[gelöst] Berechtigungen & 'nicht überprüft' - Bug oder Feature?
Eingetragen von mueller-luedenscheid (26)am 11.09.2010 - 03:05 Uhr in
Hallo!
Ich habe den Verdacht, daß diese Frage furchtbar blöd ist:
Situation:
- es existiert ein Node-Typ "T" nebst einer entsprechenden Node
- es existiert ein Benutzer "B"
Unter "admin/user/permissions" ("Berechtigungen") sind die Checkboxes des Node-Modules für den Benutzer B
gewählt für:
- Inhalte lesen
und abgewählt für:
- create T content
- delete any T content
- delete own T content
- edit any T content
- edit own T content
Und jetzt kommt's! Ich habe nun damit gerechnet, daß der angemeldete Benutzer B Nodes des Typs T zwar lesen kann, aber jede andere Operation verweigert wird. - Spätestens beim Versuch die Änderung, Erstellung, Löschung zu speichern.
Aber - Oh, Wunder! B ist angemeldet und kann munter editieren, erstellen und löschen.
Und: Ausnahmslos bei jeder Node (auch von UID:1) hat die Autorangabe den Zusatz "nicht überprüft". Ich dachte, daß dies nur für Nodes, Beiträge ect. von NICHT angemeldeten Gästen zugefügt werden würde?!
Frage: Stimmt was bei mir nicht? Oder stimmt was mit dem System nicht?
Freue mich über interessierte Gedanken!
- Anmelden oder Registrieren um Kommentare zu schreiben
Kannst du noch genauer die
am 11.09.2010 - 09:16 Uhr
Kannst du noch genauer die Konfiguration der Rollen posten? Evt. ergibt sich daraus das Problem denn die Berechtigungen addieren sich wenn ein User mehrere Rollen hat.
Danke!!
am 11.09.2010 - 19:29 Uhr
... es war auch "Inhalt verwalten" erlaubt. Da hätte ich mich nicht wundern sollen... Ich Depp.
Was allerdings noch nicht das Rätsel des "nicht geprüft" an - wie gesagt - JEDEM Beitrag eines REGISTRIERTEN Autors löst.
Damit's so richtig dämlich aussieht: Gast-Beiträge werden mit Gast als Autor bezeichnet - und - dort fehlt dieser "nicht geprüft"-Zusatz.
Sieht albern aus.
Hallo, hast du denn da noch
am 12.09.2010 - 11:32 Uhr
Hallo,
hast du denn da noch andere Module aktiv?
Für mich sieht es so aus, als wäre da ein Modul zur Überprüfung der Autoren oder der Inhalte aktiv?
D.h., diese Autoren wären dann zwar registriert, an anderer Stelle aber noch nicht überprüft.
Bei einem Gast-Beitrag wäre es dann ja sinnvoll das da nichts beisteht... einen Gast kann man ja schlecht überprüfen.
Ist aber nur so eine Vermutung.