2016-11-18 69 views

回答

2

如果用户是多个组的一部分,并且不同的组在特定节点上具有不同的权限。有效的总体权限由不同的组合决定。

本地条目意味着手动许可已更新特定节点上(通过useradmin或CRX访问控制面板)而不是权限得到从祖先节点继承(例如父节点上的许可得到施加到子节点)。

有效权限表示正在按照组权限配置应用权限。例如对于一个组,在一个节点上有“允许”权限,并且我们看到“allow”在useradmin中显示给该组的成员用户。

无效权限表示根据组权限配置没有获得应用权限。例如在节点上有2组权限。对于组A,其“允许”,对于组B,其在特定节点上“拒绝”。但对于同时属于这两个组的用户,用户管理员在该节点上显示“允许”。因此,在这种情况下,有效许可是A组的“允许”和无效的许可是B组的“拒绝”

您将会看到 *(星号)仅用于有效的唯一方案。无效或有效+无效组合*(星号)和!(感叹号)

权限可能会非常棘手,请按照您共享的总结链接引用。您也可以参考how permissions are evaluated

使用否认,如果以不同的顺序比预期的顺序应用 的权限可能会导致意想不到的效果。如果用户是多个组的成员,则来自一个组的Deny语句可能会取消来自另一个组的“允许”语句,反之亦然。在发生这种情况时很难保持 的概述,并且很容易导致无法预料的 结果,而允许分配不会导致此类冲突。