Das Festlegen des Arrays "Rollen" in dem von zurückgegebenen Array hook_block_info()funktioniert nicht, weil:
Die Rollen, die einen Block sehen dürfen und die in der Benutzeroberfläche festgelegt sind, werden aus block_admin_configure_submit () in der Tabelle "block_role" gespeichert
$query = db_insert('block_role')->fields(array('rid', 'module', 'delta'));
foreach (array_filter($form_state['values']['roles']) as $rid) {
$query->values(array(
'rid' => $rid,
'module' => $form_state['values']['module'],
'delta' => $form_state['values']['delta'],
));
}
$query->execute();
Der Code, der entscheidet, welche Blöcke dem aktuell angemeldeten Benutzer angezeigt werden sollen, ist in block_block_list_alter () enthalten , einer Implementierung von hook_block_list_alter () , und verwendet nur den Inhalt dieser Tabelle
$result = db_query('SELECT module, delta, rid FROM {block_role}');
foreach ($result as $record) {
$block_roles[$record->module][$record->delta][] = $record->rid;
}
foreach ($blocks as $key => $block) {
if (!isset($block->theme) || !isset($block->status) || $block->theme != $theme_key || $block->status != 1) {
// This block was added by a contrib module, leave it in the list.
continue;
}
// If a block has no roles associated, it is displayed for every role.
// For blocks with roles associated, if none of the user's roles matches
// the settings from this block, remove it from the block list.
if (isset($block_roles[$block->module][$block->delta]) && !array_intersect($block_roles[$block->module][$block->delta], array_keys($user->roles))) {
// No match.
unset($blocks[$key]);
continue;
}
// …
}
Es gibt keine andere Drupal - Funktion , dass die Kontrollen die Rollen Eigenschaft in den zurückgegebenen Daten aus hook_block_info(), noch ist der Inhalt der „block_role“ Tabelle zusammengefasst mit dem, was von den zurück hook_block_info()Implementierungen.
Sie können überprüfen, ob der Benutzer die erforderliche Rolle hat, um den Block zu sehen hook_block_view(), aber zu diesem Zeitpunkt rendert Drupal den Block bereits. Das bedeutet, dass der Benutzer den Blocktitel weiterhin sehen würde, wenn bereits einer festgelegt wurde.
Sie können implementieren hook_block_list_alter(), um die Informationen zu diesem Block zu entfernen, wenn der Benutzer nicht über die erforderliche Rolle verfügt.
Um Verwirrung bei den Benutzern zu vermeiden, die die Blöcke verwalten, würde ich auch das zum Bearbeiten eines Blocks verwendete Formular ändern und das Formularfeld deaktivieren, mit dem festgelegt wird, welche Rollen diesen Block sehen können, da das Modul, das ihn implementiert, eine eigene Liste verwenden wird von Rollen; Der minimale Code sollte mindestens eine Meldung enthalten, dass die Rolleneinstellungen keine Auswirkungen haben, aber ich würde auch die Formularelemente für die Rolleneinstellungen deaktivieren.
Da im Blockmodul bereits Formularfelder angezeigt werden, um auszuwählen, welche Rollen einen Block anzeigen, können Sie auch einfach einen Standard für Ihren Block festlegen und ihn bei Bedarf von den Administratorbenutzern ändern lassen.
Bei der Überprüfung der Rollen eines Benutzers gegenüber der Überprüfung der Berechtigungen eines Benutzers wird die letzte bevorzugt, insbesondere wenn die Alternative darin besteht, eine Liste der Rollen in einem Modul fest zu codieren.
Wie aus dem Block-Modul hervorgeht, ist die Verwendung von Berechtigungen nicht die einzige Alternative: Ein Modul kann über Einstellungen verfügen, mit denen entschieden werden kann, welche Rollen etwas sehen dürfen.
Es lohnt sich natürlich nicht immer, eine Einstellung zu haben, für die Rollen etwas tun dürfen. Ich stelle mir auch vor, was für die Administratorbenutzer bedeuten würde, wenn 10 Module ihre eigenen Einstellungen hätten, für die Rollen etwas tun dürfen, anstatt Berechtigungen zu verwenden, und den Administratorbenutzern erlauben würden, sie auf einer einzigen Seite festzulegen.