Избегайте доступа к профилям (пользователь/%пользователь/просмотр)

Наконец-то я добился того, чего хотел:

  function mymenu_menu_alter(&$items) {
   $items['user/%user_uid_optional'] = array(
      'page callback' => '_mymenu_profile_view',
      'page arguments' => array(1),
      'type' => MENU_LOCAL_TASK,
    );  
  }

  function _mymenu_profile_view($account) {
    global $user;
    if (user_access('administer users')) {
      include_once(drupal_get_path('module', 'user').'/user.pages.inc');
      return user_view($account);
    } else {
      return drupal_not_found();
    }   
  }

Спасибо за ваши предложения!

Это немного запоздало, но я оставлю это здесь на случай, если у кого-то еще возникнет такая же проблема:)

Есть Доступ к пути:

Хотя многие модули Drupal предоставляют некоторую степень разрешений для контроля доступа, они никогда не охватывают все возможные требования пользователей . Path_access предоставляет средства для ограничения страниц на основе их псевдонима пути, что означает, что вы можете заблокировать определенные группы ролей пользователей от целые разделы сайта, использующие подстановочные знаки.

Но лучший вариант и модуль, который теперь находится в верхней части моего файла master.make, - это Кроличья нора, которая поддерживает пользовательские перенаправления для узлов, пользователей и терминов таксономии.

Кроличья нора - это модуль, который добавляет возможность контролировать, что должно происходить, когда объект просматривается на его собственной странице.

Возможно, у вас есть тип контента, который никогда не должен отображаться на отдельной странице, например, тип контента изображения, отображаемый в карусель. Кроличья нора может запретить доступ к этому узлу на его собственной странице через node/xxx.

Для этого трюка я использовал модуль chain_menu_access. Код ниже.

/**
 * Implements hook_menu_alter().
 */
function mymodule_menu_alter(&$items) {
  chain_menu_access_chain($items, 'user/%user', '_mymodule_check_permission');
}

function _mymodule_check_permission() {
  global $user;

  $own_profile = $user->uid == arg(1);
  $has_access = user_access('administer users');

  return (!$has_access && !$own_profile) ? FALSE : TRUE;
}

Если вы хотите, чтобы пользователь мог редактировать свой собственный профиль, но не просматривать его:

Если вы уже используете модуль панелей, вы можете просто создать второй вариант в переопределении пользовательского представления, если (в правилах выбора) у пользователя нет разрешения, необходимого для просмотра обычной панели (например, Пользователь: Разрешение =>У вошедшего в систему пользователя есть "Просмотр профилей пользователей"). Вы выбираете код ответа HTTP и выбираете перенаправление 301 на user/%user:uid/edit.

Затем вы можете скрыть кнопку просмотра с помощью CSS или реализовать код упомянуто выше:

function mymodule_menu_alter(&$items) {
  $items['user/%user/view']['access callback'] = '_mymodule_user_view_access';
  $items['user/%user/view']['access arguments'] = array(1);
}

function _mymodule_user_view_access($account) {
  return $account && $account->uid && user_access('administer users');
}

Или используйте несколько методов для удаления вкладок. Я полагаю, что следующее должно работать в Drupal 7, но, возможно, это неправильный способ сделать это или у него есть побочные эффекты.

function mymodule_menu_local_tasks_alter(&$data) {
  foreach ($data['tabs'][0]['output'] as $key => $value) {
    if ($value['#link']['path'] == "user/%/view") {
      unset($data['tabs'][0]['output'][$key]);
    }
  }
}