我为用户发布了一个内容。然后作为管理员,我想修改该内容,不想发布,直到它被批准。因此,在本例中,我将其保存为草稿,不希望用户看到它。
但是当用户尝试访问页面时,他可以看到我的更改,这些更改被保存为草稿。如何限制用户查看保存在草稿中的这些更改。
发布于 2015-06-02 18:56:55
例如,如果您将内容另存为草稿,则它不应对角色为'ROLE_GUEST‘用户可用,但由于默认的weceem安全策略,它可供用户管理员('ROLE_ADMIN')使用。尝试以访客身份登录并再次检查。关于我们的安全策略配置,您可以在这里阅读http://jcatalog.github.io/weceem-plugin/guide/4.UsersGuide.html#26.ControllingAccess和这里http://jcatalog.github.io/weceem-plugin/guide/5.WeceemSecuritPolicy.html
https://stackoverflow.com/questions/30535143
复制相似问题