Cron Schlüssel?

Ich habe den Schlüssel gefunden.
Es wäre aber vorteilhaft, wenn dieser auch bei der Manuellen Ausführung erforderlich wäre und nur bei einer Anmeldung als Admin durchgereicht würde.

Ist er doch. Was ist eigentlich dein Problem?

jeder Gast kann per Deeplink Cron ausführen.
Für einen Cronjob auf dem Server muss aber ein Schlüssel übergeben werden.

Ich finde das mit dem Schlüssel gut. Es nutzt nur nicht, wenn jeder Idiot von außen Cron ausführen kann, ohne sich vorher als Admin authentifiziert zu haben.

Das ursprüngliche Problem war, dass ich den Schlüssel nicht gleicht gefunden hatte, weshalb mein Cronjob nicht lief. Dieser steht aber in der Statusseite.

Ja eben. Also kann es eben nicht jeder Gast. Was soll also diese sinnlose Diskussion?

Ich habe reichlich solche Einträge im Log.

Wie kann ich verhindern, dass jemand ohne Adminrechte und ohne den Schlüssel, cron ausführen kann?

In was für einem Log??

dort steht eine Liste aller Aktivitäten.

Z.B. auch, dass ein Gastuser versucht hat bstimmte Daten abzurufen und den cron ausgeführt hat.

Mit deinem Key?

wie sollte der Gast an den Key kommen?

Das wird offenbar über einen Deeplink ausgelöst.

Ich kann es nicht nachvollziehen. Das ist das ärgerliche daran.

Aber seit ich nun den cron regulär eingerichtet habe und dieser jede Stunde läuft, gibt es keine solchen Einträge mehr.

Ich sehe dies nun ersteinmal als erledigt an.

Ja eben, also zum 100. Mal: Was ist dann dein Problem?

Was bitte soll das nun wieder heissen?

cron.php ist eine PHP-Datei, die jeder aufrufen kann. Bei Drupal 7 prüft cron.php aber, ob der richtige Key mitgeliefert wird. Wenn nicht, beendet sich das PHP-Skript gleich wieder. Es ist also völlig irrelevant, ob irgendjemand einfach cron.php aufruft.

OMG. Mach mal bitte ein Rhetorik-Seminar mit und lerne, dich klar auszudrücken.