Orbeon Forms技术咨询：表单完成后如何限制多数用户修改仅特定用户可操作

1. 表单级权限配置（针对单个表单） #

在Form Builder中打开目标表单，进入「Settings」→「Permissions」面板：

• 找到「Update」操作权限项，移除默认的*（所有用户）权限。
• 添加仅允许的管理员角色（比如admin），同时配置动态权限表达式：

  $fr:status = 'completed' and user:has-role('admin') or $fr:status != 'completed'
  

  该表达式逻辑：表单状态为Completed时仅管理员可修改；未完成状态保持原有可编辑权限。

2. 全局权限配置（批量管控所有表单） #

如果需要对所有表单统一应用此规则，修改Orbeon的properties-local.xml配置文件，添加如下全局权限属性：

<property as="xs:string" name="oxf.fr.permission.*.*.update"
          value="$fr:status = 'completed' and user:has-role('admin') or $fr:status != 'completed'"/>

• 若需指定特定应用，将*.*替换为[应用名].*；指定特定表单则替换为[应用名].[表单名]。

3. 关键注意事项 #

• 确保管理员角色已正确分配：Orbeon的用户角色需与你的身份认证系统（LDAP/SSO等）同步，或在Orbeon内部用户配置中完成角色分配。
• 测试验证：用普通用户提交表单至Completed状态，尝试重新打开应无法进入编辑模式；管理员用户则可正常修改。

内容的提问来源于stack exchange，提问作者Pete Atkin