アポストロフィ片が提出：公共の権限

Question

https://www.npmjs.com/package/apostrophe-pieces-submit-widgets

を、私は、ユーザーがフォームを送信作ってるんだが、私は完全なアクセス許可を理解していません。

私がここで理解しているように、アポストロフィパーミッションパートは、アポストロフィパーミッションとアポストロフィイベントの接続がないため、プロジェクトのすべての添付ファイルを編集するパブリック権限を与えます。

Answer 1

edit-attachmentは、ファイルをアップロードすることによって添付ファイルフィールドの値を設定する機能をユーザに付与しますが、実際に何か重要なことをするために添付ファイルフィールドが含まれているドキュメントにアクセスする必要があります。それらを与える。

submit-widgetsモジュールは、送信されたピースを挿入するときにパーミッションをスキップしますが、ピースまたはピースのタイプに対して他のパーミッションを付与することはありません。

投稿時に一般に画像やPDFを添付することを気にしない場合は、これをまったく心配する必要はありません。