aem - 许可状态中星号和感叹号的意义是什么

Question

在 User Administration and Security 浏览 Adob​​e 文档时

除了权限复选框之外，我无法理解星号和感叹号背后的含义和用途。

本引用文献中的local entry是什么意思，什么是有效的，什么是无效的？

我正在寻找以上内容的更多解释和说明。

Answer 1

如果用户是多个组的一部分，并且不同的组对特定节点具有不同的权限。有效的整体权限由不同的组合决定。

Local Entry 表示已在特定节点上手动更新权限(通过 useradmin 或 crx 访问控制面板)，而不是从祖先节点继承权限(例如，父节点上的权限已应用于子节点节点)。

有效权限 表示根据组权限配置应用权限。例如对于一个组，节点上有“允许”权限，我们看到“允许”显示在 useradmin 中，对于属于该组的用户。

无效权限 表示未根据组权限配置应用权限。例如在一个节点上有 2 个组权限。对于 A 组，其“允许”，对于 B 组，其在特定节点上“拒绝”。但是对于同时属于这两个组的用户，用户管理员在该节点上显示“允许”。所以在这种情况下，有效权限是A组的“允许”，无效权限是B组的“拒绝”

你会看到*(星号)仅适用于仅有效的场景。 *(星号)和 !(感叹号)表示无效或有效 + 无效组合

权限可能很棘手，请按照您分享的链接中的引述进行总结。也可以引用how permissions are evaluated

Using deny can cause unexpected effects if the permissions are applied in a different order than the order expected. If a user is a member of more than one group, the Deny statements from one group may cancel the Allow statement from another group or vice versa. It is hard to keep an overview when this happens and can easily lead to unforeseen results, whereas Allow assignments do not cause such conflicts.