Usei um trecho de código encontrado na documentação da API D7 para o gancho hook_node_access .
Este código concederá acesso para visualizar o conteúdo de "e-book" para usuários que tenham a permissão "ver e-book".
Você precisa de uma nova permissão para controlar o acesso implementando hook_permission ().
/**
* Implements hook_permission().
*/
function mymodule_permission() {
return array(
'view ebook' => array(
'title' => t('View Ebook'),
'description' => t('View Ebook nodes.'),
),
);
}
Ao implementar hook_node_access (), o Drupal pode conceder ou negar o acesso ao nó.
/**
* Implements hook_node_access().
*/
function mymodule_node_access($node, $op, $account) {
// Checks for an ebook node in view mode.
if (is_object($node) && $node->type === 'ebook' && $op === 'view') {
// Grants permission to view the node if the current user has an role
// with the permission 'view ebook'.
if (user_access('view ebook')) {
return NODE_ACCESS_ALLOW;
}
// Otherwise disallows access to view the node.
return NODE_ACCESS_DENY;
}
// For all other nodes and other view modes, don't affect the access.
return NODE_ACCESS_IGNORE;
}
Outras permissões (editar, excluir etc.) podem ser tratadas através das permissões normais do Drupal.
Opcionalmente, você pode remover o conteúdo da visão geral do administrador implementando hook_query_TAG_NAME_alter.
/**
* Implements hook_query_TAG_NAME_alter().
*/
function mymodule_query_node_admin_filter_alter(QueryAlterableInterface $query) {
if (!user_access('view ebook')) {
$query->condition('n.type', 'ebook', '!=');
}
}