[gelöst] Privat vs Public files rollenbasierte Downloads
Eingetragen von rphm (35)am 07.04.2013 - 11:13 Uhr in
Hallo zusammen,
meine Webseite besitzt einen geschützten Zugang für Kunden, die Zugriff auf interne Dokumente haben sollen.
Nun merke ich, dass Google diese Doks indiziert hat und jeder, der den Pfad kennt, diese auch ansehen kann.
Katastrophe!
Kopiere ich sie in den Private_files Ordner geht das natürlich nicht mehr, aber auch der berechtigte User kann sie nicht mehr laden.
Ich brauche dringend ein gangbare Lösung, die ich auch verstehe. Bin leider nicht sooo der Crack.
Bei der Suche stieß ich auf diverse Ansätze, tlw. veraltet, bzw. nicht so erklärt, dass ich damit was anfangen könnte.
Das Problem sollte doch aber bei vielen Drupalesen auftauchen.
Also Schutz der Files vor Zugang von außen und rollenbasierte Berechtigung.
Ein eigener Ordner im Filesystem dessen Zugang über die htacess geregelt ist? Was muss ich in die reinschreiben, damit
die Rollen von Drupal wieder greifen?
Im Moment sind meine Files offen wie ein Scheunentor, brauche also schnelle Abhilfe.
Danke und sonnigen Sonntag
Ralph
- Anmelden oder Registrieren um Kommentare zu schreiben
Das hier sollte dir weiter helfen
am 09.04.2013 - 16:16 Uhr
Schau mal da, hier ist alles erklärt.
http://drupal.org/documentation/modules/file
Schritte:
Zugriff z.B. mit content_access beschränken)
Beste Grüße
Marco
[gelöst]
am 10.04.2013 - 09:55 Uhr
Hallo Marco,
danke für die Info.
Das hatte ich allerdings schon probiert. Leider lassen sich die privaten Files auch nicht vom
berechtigten User öffnen.
Zwischenzeitlich habe ich das Modul Private_Files_Download_Permission gefunden.
Es lässt sich für jedes Unterverzeichnis im Ordner private_files eine Berechtigung nach Rollen vergeben.
Ist somit sehr flexibel und funktionabel. Kann ich nur empfehlen.
Sicher gibt es für Profis immer Wege die Sperren zu umgehen, aber soo geheim sind meine Daten nun auch wieder nicht.
Beste Grüße
Ralph
Ich hatte field_permission im
am 10.04.2013 - 10:23 Uhr
Ich hatte field_permission im Einsatz, das ist allgemeiner.
Private_Files_Download_Permission sieht wirklich sehr gut aus. Danke, kannte ich bisher nicht.