您需要查看
AccessControl/rolemanager.py模块以获取详细信息。Plone中的共享选项卡是该API的友好包装。
要为给定的用户标识添加角色，请致电
manage_addLocalRoles：
context.manage_addLocalRoles('userid', ('Role1', 'Role2',))其他两个重要方法是
manage_setLocalRoles(userid,roles)（完全替换当前角色集）和
manage_delLocalRoles(userid)（删除所有角色）。
get_local_roles_for_userid(userid)查看已经定义了哪些本地角色也可能很方便。
您希望在进行此类更改后重新索引安全性信息：
context.reindexObjectSecurity()
