Startseite
  • » Home
  • » Handbuch & FAQ
  • » Forum
  • » Übersetzungsserver
  • » Suche
Startseite › Forum › Drupalcenter.de › Module ›

Access Control für Nodes und Suche

Eingetragen von BFYoda (1)
am 27.11.2009 - 13:21 Uhr in
  • Module
  • Drupal 6.x

Hallo,

ich habe eine Frage zum Themenkomplex Access Control. Ich gehe davon aus, Fragen hierzu sind nicht neu, aber ich hab über die Forensuche und Google noch keinen passenden Ansatz gefunden.

Aktuell hab ich eine Drupal 6 Seite in der ne Menge Nodes auf verschiedene Menüs verteilt liegen. Diese Menüs haben unterschiedliche Sichtbarkeitseinstellungen für verschiedene Rollen.

Jetzt hab ich folgende Probleme:
1.) Die Nodes sind auch für Rollen, die das zugehörige Menü nicht sehen können abrufbar.
2.) Die Suchfunktion zeigt diese Nodes in unsichtbaren Menüs an und verrät schon teilweise ihren Inhalt.

Um 1. zu lösen habe ich probiert das Modul node_access zu nutzen, allerdings kann man da nur Globale Zugriffsrechte setzen und nicht pro Menü.
Und selbst wenn ich jetzt alle Nodes per Hand anpassen würde (was sich ja zur Not wohl auch mit SQL automatisieren ließe) möchte ich es den Autoren der Seite nicht zumuten, jedes mal erst noch die Benutzerrechte anzupassen. Außerdem erscheinen die Nodes dann immer noch in der Suche und ein Teil des Indizierten Inhalts wird darüber preis gegeben.

Gibt es hierzu schon Ansätze, das zu lösen?
Für den Anfang würde es auch erst mal reichen zumindest die Suche so einzuschränken, dass auch nur in für meine Rolle sichtbaren Bereichen gesucht wird. Das wäre dann zwar Security by Obscurity aber zumindest als kurzzeitige Übergangslösung besser als der derzeitige Status.

MFG,
BFYoda

‹ Webforms Workflow Modul ›
  • Anmelden oder Registrieren um Kommentare zu schreiben

Also mit dem Modul "Content

Eingetragen von Exterior (2903)
am 27.11.2009 - 16:07 Uhr

Also mit dem Modul "Content Access" kannst du die Zugriffsrechte auf bestimmte Inhaltstypen einschränken und auch pro Node kannst du da Beschränkungen einstellen.

Im Zusammenspiel mit Rules und CCK kannst du damit doch ohne Probleme die Zugriffsrechte setzen.
Einfach ein CCK-Auswahlfeld in den Inhaltstyp, wer den Artikel sehen soll und das ganze per Rules auswerten und die Rechte für diesen Node setzen. Dann können deine Autoren einfach beim erstellen die Sichtbarkeit auswählen (das sind dann 1 bis 2 Klicks) und den Beitrag schreiben und dein Rules kümmert sich um die Zugriffsrechte.

Und Nodes, denen du auf diese Art und Weise den Zugriff zurecht schneidest, werden über die Suche auch nur von den Personen gefunden, die die Nodes sehen dürfen.

Ich habe das gerade nochmal getestet, einen Inhalt erstellt, den Mitglieder und Gäste sehen dürfen (Titel: Test-Inhalt 1) und einen Inhalt, den nur Mitglieder sehen dürfen (Titel: Test-Inhalt 2). Kleinen Cron-Lauf gemacht, nach "Test-Inhalt" gesucht --> Admin und ein Test-Benutzer finden beide Nodes, ein Gast findet nur den ersten.

Damit dürften sich doch beide Probleme ohne weiteres beheben lassen, oder?

mfg Exterior

  • Anmelden oder Registrieren um Kommentare zu schreiben

Benutzeranmeldung

  • Registrieren
  • Neues Passwort anfordern

Aktive Forenthemen

  • How to Spend a Great Evening at Crash Online Games
  • Neuinstallation: vermutlich ein rewrite-Problem
  • Drupal CMS installieren
  • [erledigt]MP3 in Drupal 10 einbinden
  • (gelöst)Drupal 11 installieren
  • Titel ausblenden
  • Ich brauche dringen Hilfe zu Updates oder ggf. wwie geht Composer?
  • Dynamische Ansicht von Seiteninhalt (als Tabelle?)
  • Vergabe von Berechtigungen für bestimmte Rollen; mir fehlt der Haken bzw. das „Veröffentlicht“
  • Medien und andere Daten mit Feeds von Drupal 7 auf Drupal 10 migrieren
  • Rolle erstellen nicht zu finden
  • für drupal11 ein Slider Modul
Weiter

Neue Kommentare

  • Was für einen Server benutzt
    vor 1 Woche 23 Stunden
  • Wenn die Subdomain auf
    vor 1 Woche 2 Tagen
  • ordnerstruktur
    vor 1 Woche 3 Tagen
  • Die Subdomain muß auf den
    vor 1 Woche 5 Tagen
  • Verwende doch das Tag dafür,
    vor 5 Wochen 13 Stunden
  • Guckst du hier: step by step
    vor 5 Wochen 3 Stunden
  • Guckst du hier: step by step
    vor 5 Wochen 3 Stunden
  • Ich habe ja keine Angst vor
    vor 6 Wochen 2 Tagen
  • Ist grundsätzlichmachbar – aber nichts für „einfach mal schnell“
    vor 6 Wochen 4 Tagen
  • Vielen Dank erst einmal, aber
    vor 6 Wochen 6 Tagen

Statistik

Beiträge im Forum: 250290
Registrierte User: 20516

Neue User:

  • RollingSlots
  • Wolf Dab
  • Scottteday

» Alle User anzeigen

User nach Punkten sortiert:
wla9466
stBorchert6003
quiptime4972
Tobias Bähr4019
bv3924
ronald3857
md3717
Thoor3678
Alexander Langer3416
Exterior2903
» User nach Punkten
Zur Zeit sind 0 User und 23 Gäste online.

Hauptmenü

  • » Home
  • » Handbuch & FAQ
  • » Forum
  • » Übersetzungsserver
  • » Suche

Quicklinks I

  • Infos
  • Drupal Showcase
  • Installation
  • Update
  • Forum
  • Team
  • Verhaltensregeln

Quicklinks II

  • Drupal Jobs
  • FAQ
  • Drupal-Kochbuch
  • Best Practice - Drupal Sites - Guidelines
  • Drupal How To's

Quicklinks III

  • Tipps & Tricks
  • Drupal Theme System
  • Theme Handbuch
  • Leitfaden zur Entwicklung von Modulen

RSS & Twitter

  • Drupal Planet deutsch
  • RSS Feed News
  • RSS Feed Planet
  • Twitter Drupalcenter
Drupalcenter Team | Impressum & Datenschutz | Kontakt
Angetrieben von Drupal | Drupal is a registered trademark of Dries Buytaert.
Drupal Initiative - Drupal Association