特定的 Form Builder 許可權透過 WEB-INF/resources/config/form-builder-permissions.xml 進行配置。

如果您希望多個類別的 Form Builder 使用者在某些情況下編輯，例如，在 hr 應用程式中的表單，而其他人可以在銷售應用程式中編輯表單，那麼您需要設定 form-builder-permissions.xml。

注意：該檔案以前稱為 form-runner-roles.xml。

在此檔案中，您將角色名稱對映到應用程式和表單。 例如，以下內容告訴 Orbeon Forms，只有具有 hr-form-editor 角色的使用者才能在 hr 應用程式中編輯或建立表單，並且只有具有 sales-form-editor 角色的使用者才能在銷售應用程式中編輯或建立表單。 正如您可以從語法中推斷出的那樣，您可以更加具體，並且只允許具有給定角色的使用者訪問特定應用程式中的特定表單。

```xml
<roles>
  <role name="hr-form-editor" app="hr" form="*"></role>
  <role name="sales-form-editor" app="sales" form="*"></role>
</roles>
```

![](https://img-blog.csdnimg.cn/img_convert/ca89808bb7bb168174185cadfdc82165.png)

注意：每個 \<role> 元素都稱為單個角色名稱。 不能在 name 屬性中放置多個以空格分隔的角色。

Orbeon Forms 可以根據從容器或 HTTP 標頭獲取的資訊推斷當前使用者的角色。 以下兩節詳細介紹了這兩種情況。 一旦您定義了 form-builder-permissions.xml 併為容器驅動或標頭驅動的角色完成了適當的設定，如下所述：

- 表單生成器摘要頁面將僅顯示使用者有權訪問的表單。

- 當他們建立新表單時，如果使用者無權在任何應用程式中建立表單，他們將看到一個下拉選單，其中列出了可能的應用程式，而不是看到可以輸入應用程式名稱的文字欄位，如 如下圖所示：

![](https://img-blog.csdnimg.cn/img_convert/8f5ad78dfc4fcf4a07cc947698b07dfe.png)

限制：此時不支援對 form-builder-permissions.xml 中表單名稱的限制； 僅支援對應用程式名稱的限制。 這意味著您應該始終使用 form="*"。 如果您定義對錶單名稱的限制，則不會在建立表單時強制執行，從而允許使用者建立、儲存和釋出名稱不合需要的表單。 但是，當他們返回摘要頁面時，他們將無法看到他們建立的表單。</role>

淺談 Orbeon form builder 的許可權控制

相關文章