如何移除CKAN用户注册并仅允许系统管理员添加用户及Jinja2角色判断

一、正确判断用户是否为sysadmin #

CKAN的sysadmin是全局管理员属性，不属于组织级角色集合user_roles，所以你之前用user_roles == "sysadmin"的写法不成立。正确的判断方式是直接检查用户对象的sysadmin布尔属性：

{% if user and user.sysadmin %}
    # 这里写仅sysadmin可见的内容
{% endif %}

补充说明：user_roles变量存储的是当前用户在当前组织下的角色列表（比如"admin"、"editor"），而sysadmin是用户账号本身的全局权限，和组织无关，所以直接从user对象读取即可。

二、移除用户注册功能，仅允许sysadmin添加用户 #

有两种核心方式实现：

1. 通过配置文件禁用注册权限 #

在CKAN的配置文件（比如production.ini）中添加或修改以下配置项：

ckan.auth.create_user = false

这个配置会让普通用户无法访问注册页面，只有系统管理员能通过后台的「用户管理」界面添加新用户。

2. 隐藏前端注册入口（可选） #

如果需要彻底隐藏页面上的注册链接，修改CKAN的模板文件：

• 找到模板文件header.html（通常在ckan/templates/header.html或你的插件模板目录下）
• 找到包含注册链接的代码块，比如：

  {% if h.check_access('user_create') %}
      <li><a href="{{ h.url_for('user.register') }}">{{ _('Register') }}</a></li>
  {% endif %}
  

• 将其修改为仅sysadmin可见，或者直接删除该代码块：

  {% if user and user.sysadmin and h.check_access('user_create') %}
      <li><a href="{{ h.url_for('user.register') }}">{{ _('Register') }}</a></li>
  {% endif %}
  

内容的提问来源于stack exchange，提问作者miloshIra