всем привет!
совсем непонятная ситуация сложилась с правами доступа к типам материалам.
создал роль "редактор контента", дал ей права создавать все возможные материалы, а редактировать и удалять только own. В итоге пользователь этой роли может редактировать и удалять любой документ, не важно кто его создал(
других модулей контроля доступа не установлено, галочка administer node стоит, drupal 6.20, других ролей у пользователя нет. роль "зарегистрированный пользователь" не имеет прав на редактирование чужих материалов.
подскажите пожалуйста в чем может быть дело, утыкался уже. спасибо.
p.s. провел еще мини-эксперимент, убрал галочку permissions возле create article content ( один из типов материалов ) - ноль эмоций, пользователь роли по прежнему все может делать(
Комментарии
Так галочка administer nodes - это и есть глобальный пермишн делать с нодами все что угодно.
хм, ясно! подскажите тогда как быть!
хочется дать возможность пользователям этой роли иметь доступ к списку содержимого, но ограничивать их возможность редактировать контент
Лучше всего - никак, это административная страница.
Правильнее создать свою такую - модулем или на Views.