【Drupal】カスタム権限を追加してモジュールで制御する

# mymodule.permissions.yml
            view premium content:
              title: 'View premium content'
              description: 'Allow user to see premium content.'

ここで設定された項目は、管理や画面のユーザ->権限に表示されます。

対象の権限に対して有効／無効を設定することができます。

<?php
            namespace Drupal\mymodule;
            use Drupal\Core\Access\AccessResult;
            use Drupal\Core\Field\FieldDefinitionInterface;
            use Drupal\Core\Field\FieldItemListInterface;
            use Drupal\Core\Session\AccountInterface;
            use Drupal\node\NodeAccessControlHandler;
            /**
             * Defines the custom access control handler for the node entity type.
             */
            class PremiumContentAccessControlHandler extends NodeAccessControlHandler {
              /**
               * {@inheritdoc}
               */
              protected function checkFieldAccess(
                $operation,
                FieldDefinitionInterface $field_definition,
                AccountInterface $account,
                FieldItemListInterface $items = NULL
              ) {
                /*
                 * Allow specific roles to access premium content.
                 */
                if ($field_definition->getName() === 'field_premium_content') {
                  if ($operation == 'view') {
                    return AccessResult::allowedIfHasPermission(
                      $account,
                      'view premium content'
                    );
                  }
                }
                // Run parent's checkFieldAccess.
                return parent::checkFieldAccess(
                  $operation,
                  $field_definition,
                  $account,
                  $items
                );
              }
            }

<?php
            /**
             * @file mymodule.module
             * Includes drupal hooks for module.
             */
            use Drupal\mymodule\PremiumContentAccessControlHandler;
            /**
             * Implements hook_entity_type_alter().
             */
            function mymodule_entity_type_alter(array &$entity_types) {
              $entity_types['node']->setHandlerClass('access', PremiumContentAccessControlHandler::class);
            }