控制对未来内容的访问

Question

这主要是关于未来的公共内容，但不仅如此。

在标准的 Plone 站点中，如果您创建的顶级内容不显示在导航上（仍然是私有的），那么您将其公开（通过工作流程）并显示在导航上，但稍后您会计时将来它会再次从导航中消失。

此时，如果匿名/登录用户知道 URL，他们将能够看到内容。

在我们的例子中，报纸，我们不仅有那个（内容定时到未来），而且我们还有不同的用户角色，他们需要或不需要看到这些内容（付费订阅者/高级用户...... )。

检查View 权限，即

security = getSecurityManager()
if security.checkPermission('View', obj):
   # user can see the object

还不够。

检查查看权限以及内容是否在未来，即

security = getSecurityManager()
if security.checkPermission('View', obj) and \
        not object.effective_date.isFuture():
   # user can see the object

再一次是不够的，因为某些用户确实需要查看未来的内容（即内容编辑器），而普通用户不应该看到它们，而且高级用户应该确实看到它们，所以这样的事情实际上可以做到：

security = getSecurityManager()
if security.checkPermission('View', obj) and \
        (not object.effective_date.isFuture() or 
         security.checkPermission('Can see future content', obj):
   # user can see the object

但问题是：因为这必须在整个网站中使用（引导页面、文章、交叉链接、导航、搜索......）感觉不对，而且必须重复所有内容非常乏味这会到处检查。

还有其他方法可以解决这个问题吗？

Answer 1

有一个插件产品可以完全满足您的需求：

collective.wf有效范围

它通过添加一个 cron 作业来查找尚未发布（未来生效日期）或已过期（已达到到期日期）的内容，并在这种情况下应用工作流转换。

更多信息请参见https://pypi.python.org/pypi/collective.wfeffectiverange

Answer 2

1.) 为您希望拥有的每个权限级别（“高级”、“付费订阅者”）创建一个内容类型，并为每个级别分配一个专用工作流，至少包含“编辑评论”和“高级发布”状态'，分别是 'editors-review' 和 'paidsub-published'，并将状态连接到等效角色（'editors'、premiumusers'、'paidsubscribers'），以按预期授予查看权限。 此外，建议为每个角色创建一个组，将它们连接在一起，然后将用户分配给组，而不是分配给角色。

2.) 使用collective.contentrules.comingsoon 应用内容规则，将状态从“editors-review”设置为“premium-published”，分别为“editors-review”，当发布日期满足时（通过浏览器视图执行，由 cron 触发）。

3.) 要克服 Plone 的默认设置，未来设置了发布日期的项目不会出现在导航元素中，您需要自定义/覆盖引用模板。这将包括 globalnav、navportlet、sitemap、folder_listing 等。