CMS: visão geral das permissões da coleção

As permissões dão a você controle sobre quais visitantes podem acessar e interagir com os dados em suas coleções, e o que eles têm permissão para fazer.

Por exemplo, seu site pode ter uma seção de feedback onde os visitantes podem fazer comentários que você armazena em uma coleção. Você pode permitir que todos os visitantes adicionem novos comentários, que todos os visitantes leiam comentários e apenas o administrador atualize ou exclua comentários existentes.

As permissões são definidas por coleção. Você atribui permissões que determinam quais funções de usuário podem executar quais ações. Por exemplo, você pode conceder permissões de Criação aos Membros do site para sua coleção de "comentários", mas permitir que apenas os Administradores criem itens na sua coleção de "produtos".

Ao escolher as predefinições de permissão de coleção, preste muita atenção às permissões padrão.

O modelo de permissões de coleção contém uma série de predefinições que definem automaticamente as permissões para cenários comuns. Por exemplo, a configuração Público deve ser usada apenas para informações não confidenciais, como coleções sem dados do usuário. Isso ocorre porque a permissão de leitura dessa coleção será definida para a função Qualquer pessoa e todas as outras ações são restritas apenas à função Administrador:

Outro exemplo é a predefinição de Envios de formulário, que define as seguintes permissões:

Ao usar a configuração Personalizado, certifique-se de que as permissões atribuídas correspondem à lógica de negócios e à classificação de confidencialidade dos dados na coleção. Por exemplo, coleções com informações sobre clientes ou clientes potenciais devem ser tratadas de forma diferente das coleções sobre produtos.

É importante observar que, dependendo das permissões aplicadas, as informações em uma coleção podem ser acessadas ou modificadas, independentemente do fluxo do site. Por exemplo, seu site pode incluir um botão de envio para que novos comentários sejam inseridos na coleção de comentários. No entanto, se a coleção estiver configurada para permitir que qualquer pessoa exclua os comentários, seria possível fazer isso por uma chamada direta à coleção, mesmo sem um botão na página.

As seguintes permissões são suportadas.

As funções são atribuídas automaticamente aos usuários com base em sua atividade e status no site. Você só pode editar ou excluir funções personalizadas que você cria.

No momento, as funções personalizadas não são suportadas pelo modelo de permissão da coleção. No entanto, os usuários do Velo podem implementar uma função personalizada em uma coleção ao definir a permissão da coleção para ''admin” e usar o código para fazer uma chamada de dados do back-end com a opção suppressAuth. A chamada de dados deve ser feita depois que a função personalizada do membro for validada com a funcionalidade API wix-users no código.

O Administrador sempre retém permissões para todas as ações.

A função de Autor membro do site é diferente das outras funções porque se aplica a itens específicos em uma coleção em vez de se aplicar a todo o site. O Autor membro do site é um Membro do site que criou um item específico e, portanto, recebe permissões adicionais para esse item que não seriam concedidas de outra forma.

Ao visualizar seu site, você o faz na função Administrador. Para interagir como outro tipo de usuário, primeiro publique seu site e navegue até seu site online. Em seguida, faça login como um usuário diferente (Membro do site) ou não faça login (Qualquer pessoa). Lembre-se de que, se o Sandbox estiver ativado em seu site, seu site online funcionará com as coleções live e não com as coleções de Sandbox que você vê no CMS ou ao visualizar seu site.

Ao definir as permissões para sua coleção, você pode escolher em uma lista de predefinições. As predefinições definem automaticamente as permissões para uma série de cenários comuns, conforme mostrado na tabela abaixo.

Com base na predefinição selecionada, cada função recebe permissões que correspondem às necessidades do cenário. Você sempre pode selecionar Personalizado para personalizar as permissões concedidas a uma função.

Ao interagir com suas coleções usando a API de dados, você pode optar por ignorar o modelo de permissões em certos casos. O argumento opcional WixDataOptions pode ser enviado para a chamada de função da API com a propriedade suppressAuth definida como true. Isso fará com que a função seja executada sem verificar se o usuário atual tem as permissões corretas. Você só pode ignorar permissões ao fazer chamadas de API do código de backend. As chamadas de API do lado do cliente sempre executam verificações de permissão, independentemente das opções passadas.

Uma coleção pode conter comentários, assim como o endereço de email do criador do comentário. Os visitantes devem ser capazes de ver os comentários, no entanto, apenas o administrador deve ser capaz de ver os endereços de email. Nesse caso, deve-se definir as permissões de leitura na coleção de comentários para "Administrador". A supressão de autorização ajuda a permitir que os visitantes visualizem os comentários sem conceder aos visitantes a permissão para "ler" a coleção de comentários.

Isso pode ser feito escrevendo um módulo da web em um arquivo jsw no back-end que irá chamar a coleção de comentários com a propriedade suppressAuth definida como true e, em seguida, filtrar a resposta e retornar apenas os campos desejados (comentários) ao cliente para o visitante para visualizar, sem os outros campos da coleção, especificamente sem os emails.

Outro exemplo para o uso de suppressAuth, é onde você deseja permitir o acesso de uma [função personalizada (um membro específico do site ou um grupo específico de membros do site) a uma coleção configurada com permissões de administrador.

No segundo exemplo, o módulo web deve verificar a identidade ou a função do membro do site antes de solicitar os dados. No primeiro exemplo, o módulo web deve filtrar os resultados antes de retornar os dados ao cliente.