CMS: Koleksiyon İzinlerine Genel Bakış

Koleksiyon izinleri bir koleksiyondaki verilere hangi ziyaretçilerin erişebileceğini ve bu verilerle neler yapabileceklerini kontrol etmenizi sağlar.

Örneğin, ziyaretçilerin sitenizdeki bir geri bildirim bölümü üzerinden gönderdikleri yorumları sakladığınız bir koleksiyonunuz olduğunu varsayalım. Tüm ziyaretçilerin yeni yorum eklemesine ve mevcut yorumları okumasına, ancak sadece Admin'in mevcut yorumları güncellemesine veya silmesine izin vermek isteyebilirsiniz.

İzinler her koleksiyon için ayrı tanımlanır. Hangi kullanıcı rollerinin hangi eylemleri gerçekleştirebileceğini belirleyen izinler atayabilirsiniz. Örneğin, 'yorum' koleksiyonunuz için Site üyelerine yorum Oluşturma izinleri verebilir, ancak 'ürünler' koleksiyonunuzda yeni ürün Oluşturma iznini Admin ile sınırlı tutabilirsiniz.

Ön ayarlı koleksiyon izinlerini seçerken varsayılan yetkilere dikkat edin. 

Koleksiyon izinleri modeli, yaygın senaryolar için belli izinleri otomatik ayarlayan bir dizi ön ayar içerir. Örneğin, Herkese Açık ayarı, kullanıcı verileri içermeyen koleksiyonlar gibi hassas olmayan bilgiler için kullanılmalıdır. Çünkü bu ön ayarda koleksiyonu okuma izni Herkese verilirken diğer tüm eylemler yalnızca Admin rolüyle sınırlandırılır:

Diğer bir örnek, aşağıdaki izinleri tanımlayan Form Gönderimi ön ayarıdır:

Özel hazır ayarını kullanırken, verdiğiniz yetkilerin koleksiyon verilerinin iş mantığı ve gizlilik sınıflandırmasıyla eşleştiğinden emin olun. Örneğin, müşteriler veya iş fırsatları hakkında bilgiler içeren koleksiyonlar, ürünlerle ilgili koleksiyonlardan farklı şekilde ele alınmalıdır.

Uyguladığınız izinlere bağlı olarak site akışından bağımsız bir şekilde koleksiyondaki bilgilere erişilebileceğini veya düzenleme yapılabileceğini unutmamak önemlidir. Örneğin, sitenizde yorum koleksiyonuna eklenecek yeni yorumlar için bir gönder düğmesi bulunabilir. Ancak, koleksiyon herkesin yorum silmesine izin verecek şekilde yapılandırılmışsa, sayfada bununla ilgili bir düğme olmasa bile, sadece koleksiyona doğrudan çağrı yapılarak yorumlar silinebilir.

Desteklenen izinler şunlardır:

Roller sitedeki faaliyetlerine ve statülerine göre kullanıcılara otomatik olarak atanır. Yalnızca kendi oluşturduğunuz özel rolleri düzenleyebilir veya silebilirsiniz.

Özel roller şu anda koleksiyon izin modeli tarafından desteklenmemektedir. Bununla birlikte, Velo kullanıcıları koleksiyon iznini “admin” olarak ayarlayarak ve koda eklenen suppressAuth seçeneği ile arka uçtan veri çağırarak koleksiyon üzerinde özel bir rol uygulayabilir. Veri çağrısı, üyelik özel rolünün kod içinde wix-users API işleviyle doğrulanmasından sonra yapılmalıdır.

Admin tüm eylemler için izinlere sahiptir ve bunları her zaman korur.

Site üyesi yazar rolü, site genelinde uygulanmak yerine bir koleksiyondaki belirli ögelere uygulanması bakımından diğer rollerden farklıdır. Site üyesi yazar, sadece kendi oluşturduğu koleksiyon ögesi için ek izinler alan Site üyesidir.

Sitenizi önizlerken bunu Admin rolünde yaparsınız. Sitenizle başka türden bir kullanıcı olarak etkileşim kurmak istiyorsanız, önce sitenizi yayınlayın, ardından canlı sitenize gidin ve farklı bir kullanıcı (Site üyesi) olarak giriş yapın veya hiç giriş yapmayın (Herkes). Unutmayın, sitenizde Sandbox etkinse, canlı siteniz CMS'de veya sitenizi önizlerken gördüğünüz sandbox koleksiyonlarıyla değil, canlı koleksiyonlarla çalışır. 

Koleksiyonunuz için izinleri ayarlarken ön ayarlı izinler arasından seçim yapabilirsiniz. Ön ayarlı izinler, aşağıdaki tabloda gösterildiği şekilde, bir dizi yaygın senaryo için otomatik izin ayarlamaları yapar.
 
Seçtiğiniz ön ayara bağlı olarak, her bir role ilgili senaryonun gereksinimleriyle eşleşen yetkiler atanır. Bir role verilen yetkileri özelleştirmek için istediğiniz zaman Özel Kullanım'ı seçebilirsiniz.

Koleksiyonlarınızla veri API'si kullanarak etkileşim kurarken, belirli durumlarda izin modelini atlamayı seçebilirsiniz. İsteğe bağlı WixDataOptions bağımsız değişkeni, suppressAuth işlevi "true" olarak ayarlanmış şekilde API işlev çağrısına gönderilebilir. Bu işlem geçerli kullanıcının doğru izinlere sahip olup olmadığını kontrol etmeden işlevin çalışmasını sağlar. İzinleri yalnızca arka uç kodundan API çağrıları yaparken atlayabilirsiniz. İstemci taraf API çağrıları, hangi seçeneklerin geçirildiğinden bağımsız olarak izin kontrollerini gerçekleştirmeye devam eder.

Bir koleksiyonda yorumların yanı sıra yorumu oluşturanların e-postaları bulunabilir. Ziyaretçiler yorumları görüntüleyebilmeli, ancak e-postaları görüntüleme yetkisi Admin dışında hiç kimseye verilmemelidir. Böyle bir durumda, yorum koleksiyonundaki okuma izinlerini 'Admin' olarak ayarlamanız gerekir. Ziyaretçilere yorum koleksiyonunu 'okuma' izni vermeden sadece yorumları görüntülemesini sağlamak için Yetki Dışlamayı kullanabilirsiniz.

Bunu arka uçtaki bir jsw dosyasına bir web modülü yazarak yapabilirsiniz. Aşağıdaki web modülü, suppressAuth profili "true" olarak ayarlanmış yorum koleksiyonunu çağırır, yanıtları filtreler ve ziyaretçinin görüntülemesi için istemciye yalnızca istenen alanları (yorumları), koleksiyondaki diğer alanlar olmadan, özellikle e-postalar olmadan geri gönderir. 

Bir [özel rolün (belirli bir site üyesinin veya belirli bir site üyesi grubunun) admin izinleri atanmış bir koleksiyona erişimine izin vermek suppressAuth kullanımının başka bir örneğini oluşturur.

Web modülü, ikinci örnekte, verileri çağırmadan önce site üyesinin rolünü veya kimliğini kontrol etmelidir. İlk örnekte ise verileri istemciye geri göndermeden önce sonuçları filtrelemelidir.