Drupal：アクセスが拒否されましたが、とにかくコンテンツが取得されます

Question

私は、各ユーザーに見える内容のプライベートホームページを提供するサイトを構築しています。 _menuハンドラ内のコールバックは、ユーザがページの所有者であればアクセスを許可し、そうでなければそれを拒否します。すべてがうまくいきます。

私はそのコンテンツが大きなコードの袋の代わりに箱のセットで構成されるようにそのページを改訂しました。内容は正しくまとまっていますが、問題があります。ユーザーAがユーザーBのプライベートページを見た場合、アクセス拒否ページが表示されます。しかし、ブロックは依然として呼び出され、その内容はページ上で終了し、ユーザーAはユーザーBのプライベートなものを見ることができます。このページには、通常の「このページにアクセスする権限がありません」というメッセージも表示されません。アクセス拒否のページに表示されるメッセージです。

なぜこのようなことが起こっているのかを理解するには全然迷っています。私はブロックを適切に設計された「特定のページにブロックを表示する」機能を与えてブロックを維持することができますが、（a）右のようには見えず、（b）私は理解しません。これにより、サイトのアクセス制御に関して何が起こっているかについて、特にブロックに関連する方法と同様に、悪い/面白い気持ちになります。誰もがここで何の洞察力を提供できますか？ありがとう！

Answer 1

アクセスチェックを行うには、フックメニューでアクセスコールバック関数を作成する必要があります。それ以外の場合、ユーザーは何も表示しなくてもコンテンツを見ることができます。ブロックはメニューコールバックによって作成されないため、通常はレンダリングされます。参考のため

、以下を参照してくださいhook_menu