您需要查看AccessControl/rolemanager.py模块以获取详细信息。Plone中的共享选项卡是该API的友好包装。

要为给定的用户标识添加角色，请致电manage_addLocalRoles：

context.manage_addLocalRoles('userid', ('Role1', 'Role2',))

其他两个重要方法是manage_setLocalRoles(userid, roles)（完全替换当前角色集）和manage_delLocalRoles(userid)（删除所有角色）。get_local_roles_for_userid(userid)查看已经定义了哪些本地角色也可能很方便。

您希望在进行此类更改后重新索引安全性信息：

context.reindexObjectSecurity()