Profile模块自定义配置文件Paragraph字段视图访问权限异常求助

我之前碰到过几乎一模一样的问题！核心原因其实是Paragraph实体的权限是独立于父Profile实体的——哪怕你拥有Profile的查看/编辑权限，只要没有明确给用户（或其角色）分配对应Paragraph类型的「查看」权限，系统就会隐藏这些字段或者提示无权限。

下面是我当时解决这个问题的几个步骤，亲测有效：

1. 先检查Paragraph类型的权限设置 #

这是最直接的解决方案：

• 进入后台的段落类型管理页面：/admin/structure/paragraphs_type
• 找到你在Profile里用的那个Paragraph类型，点击「编辑」
• 切换到「权限」标签页（或者直接去权限管理页/admin/people/permissions，搜索对应Paragraph类型的权限项）
• 给目标角色勾选「查看 [你的Paragraph类型名称] 实体」的权限

注意：这里要选具体Paragraph类型的权限，而不是全局的「查看段落实体」权限（如果有的话），这样能避免给不必要的角色开放权限。

2. 细粒度权限控制（如果不想开放全局权限） #

如果不想让所有该角色的用户都能查看这个Paragraph类型，只想让Profile的作者查看自己创建的Paragraph，可以用自定义代码来实现：
创建一个自定义模块，添加以下钩子函数：

function my_custom_module_entity_access(\Drupal\Core\Entity\EntityInterface $entity, $operation, \Drupal\Core\Session\AccountInterface $account) {
  // 只处理Paragraph的查看权限请求
  if ($entity->getEntityTypeId() === 'paragraph' && $operation === 'view') {
    // 获取父实体（也就是Profile）
    $parent_entity = $entity->getParentEntity();
    // 验证父实体是Profile，且当前用户是Profile的所有者
    if ($parent_entity && $parent_entity->getEntityTypeId() === 'profile' && $parent_entity->getOwnerId() === $account->id()) {
      // 允许访问
      return \Drupal\Core\Access\AccessResult::allowed();
    }
  }
  // 其他情况返回中性结果，不影响原有权限判断
  return \Drupal\Core\Access\AccessResult::neutral();
}

写完代码后启用模块，再清一下缓存，这样Profile作者就能看到自己创建的Paragraph字段了。

3. 别忘了清除缓存！ #

不管是修改了权限还是添加了自定义代码，一定要执行缓存清除操作：可以通过后台/admin/config/development/performance点击「清除所有缓存」，或者用Drush命令：drush cr

内容的提问来源于stack exchange，提问作者Marius Ilie