小编mec*_*msk的帖子

我需要在Drupal 7上开发一个站点.我在CCK中有一些带有文件字段的内容类型.并且应仅授予对特定Drupal用户角色的这些类型的节点的访问权限.在任何时候,网站管理员都应该能够将这些节点设为"公共"或"私有".

我可以使节点仅对特定用户角色可见,但这不够安全.如果匿名用户知道文件路径(www.mysite.org/hidden_​​files/file1),他可以下载它.

解决这个问题最优雅的方法是什么？

提前致谢.