acegi问题

acegi问题
爱不留 2007-05-29 09:57:55
1. 用了acegi控制user的后台后, 前台的cusotmer, supplier, 默认是anonymous role.
2. customer 的 delete 当然可以授权给别的role.
3. 但是customer 的 update 不能完全像delete一样锁定, 因为要允许customer修改自己的资料.
4. 所以问题最后终结于要怎么样控制customer只能update自己的资料.
爱不留 2007-05-29 09:58:36
可以在customer.do 的update action 中, 从session中控制customer.id.

你可能感兴趣的:(acegi问题)