Downloads nur für bestimmte Rollen anbieten
Eingetragen von Exterior (2903)am 01.11.2009 - 19:48 Uhr in
Hallo Leute,
ich möchte auf meiner Seite Downloads anbieten, allerdings stehe ich da vor einem Problem:
Es soll Downloads geben, welche jeder herunterladen können soll, also auch Gäste.
Außerdem soll es Downloads geben, auf die nur angemeldete Benutzer Zugriff haben.
Und letztendlich soll es Downloads geben, auf welche nur die Rolle "Vorstand" Zugriff hat.
Das Problem ist: Wie setze ich das um? Wenn ich das Dateisystem auf "privat" umstelle, dann kann ich einer Rolle doch entweder alle Downloads oder gar keine erlauben, oder?
Ich kann zwar die Dateien als Anhänge an Nodes speichern und den Zugriff auf die Nodes nur für bestimmte Rollen zulassen, aber wenn irgendjemand mal im Browser - warum auch immer - im Files-Verzeichnis landet, kann er die Dateien auch direkt im Browser ansteuern und herunterladen.
Wenn ich dort mittels .htaccess einen Passwortschutz erstelle, kann man die Datei zwar nicht mehr direkt im Browser aufrufen, aber die Passwortabfrage kommt dann auch, wenn man die Datei über den Node-Anhang herunterladen will =(
Kann mir jemand helfen, wie ich die Downloads für bestimmte Rollen anbieten kann? Ich weiß gerade echt nicht weiter :-(
mfg Exterior
- Anmelden oder Registrieren um Kommentare zu schreiben
File access
am 02.11.2009 - 09:49 Uhr
Mir fällt da so auf Schlag nur File access oder eine selbst gestrickte Lösung unter Verwendung von hook_file_download und einigen hook_form_alter ein.
hth,
Stefan
--
sei nett zu Deinem Themer
CCK content permission
am 02.11.2009 - 09:58 Uhr
Beim Code-Durchwühlen bin ich gerade noch auf eine andere Lösung gestossen: Content permissions.
Das ist ein Sub-Modul von CCK, mit dem man detaillierte Berechtigungen bei einzelnen Feldern einstellen kann. In Verbindung mit dem filefield heisst das auch, dass Benutzer, die dieses Feld nicht sehen dürfen, auch die entsprechende Datei nicht herunterladen können.
Verwende also statt des normalen Uploads ein filefield und setze die Berechtigungen über Content permissions.
hth,
Stefan
--
sei nett zu Deinem Themer
Aber wenn ich mittels
am 02.11.2009 - 21:19 Uhr
Aber wenn ich mittels "content permissions" nur authentifizierten Benutzern die Berechtigung "view field_private_file" gebe, können Gäste doch immer noch die Datei herunterladen, indem sie im Browser z.B "http://www.domain.de/sites/default/files/private_files/test.rar" aufrufen =(
private download
am 02.11.2009 - 21:20 Uhr
Hm, das dürfte eigentlich nicht passieren. Hast Du die Download-Methode bei Drupal auf "private" gestellt?
hth,
Stefan
--
sei nett zu Deinem Themer
Nee, die steht auf
am 03.11.2009 - 01:22 Uhr
Nee, die steht auf öffentlich, weil ich mal gelesen habe, dass ImageCache mit der private-Methode nicht umgehen kann und ich viel ImageCache benutze, für meine Galerie. Oder kann ich die Download-Methode trotz ImageCache auf "private" stellen?
download method
am 03.11.2009 - 09:41 Uhr
Naja, wenn die Download-Methode auf "öffentlich" gestellt ist, wird auch keine Berechtigungsüberprüfung vorgenommen. Soll heissen: jeder kann alle Dateien herunterladen.
Tja, mit ImageCache ist das so eine Sache. Womöglich bekommt man das hin, jedoch hab ich das auch noch nicht ausprobiert.
Stefan
--
sei nett zu Deinem Themer