entityform/ergebnisse offen für Gast aufrufbar, wie unterbinden?
Eingetragen von Jenna (1883)am 04.08.2014 - 16:17 Uhr in
Ich habe 3 Entityform-Typs, allgemeines Kontaktformular, Detail-Anfrage für einzelne Immos, und für Maklerdaten wie Logo, Telefon etc. zur Immobilie anzeigen.
Nur das "EntityForm für Makler" wird per Referenz auf den Content Type auf der Detailseite ausgegeben, Logo zur Immobilie mit AP usw., soweit gut.
Wenn ich unter Berechtigungen für Gast den Haken wegnehme "alle Entityform Submissions einsehen" dann werden die Eingaben des Maklers (Logo, Telefon etc.) auch nicht mehr auf der Detailseite (per Referenzfeld zur jeweiligen Immobilie/ Content Type) angezeigt.
Setze ich den Haken für Gast wieder, sind Logo etc. sichtbar, aber der Gast kann sämtliche Entity Form Eingaben von aussen aufrufen, mit /entityform/8 oder sonstiger vorhandener Nummer, das soll natürlich nicht sein.
Wie kann ich den Bezug aus dem Makler Entity Form Typ anzeigen ohne das die /entityform/... von aussen aufrufbar ist?
Der Gast kann somit alle Eingaben, auch die für das normale Kontaktformular einsehen, wenn er die /entityform/nummern-testen aufruft.
Ich weiß auch nicht wo die Seite /entityform herkommt und wieso es nur in Verbindung mit den Rechten für "alle Einsehen" funktioniert.
Kann mir jemand bitte auf die Sprünge helfen? Oder ist Entity Form für so eine Anwendung nicht gedacht, ich versteh gar nichts mehr...
Grüße Jenna
- Anmelden oder Registrieren um Kommentare zu schreiben
Zitat: Ich weiß auch nicht wo
am 05.08.2014 - 13:30 Uhr
Ich weiß auch nicht wo die Seite /entityform herkommt und wieso es nur in Verbindung mit den Rechten für "alle Einsehen" funktioniert.
Bin einen Schritt weiter, ich habe unter der bestehenden Views für EntityFormSubmissions jetzt einfach eine zusätzliche Page angelegt mit
entityform/%
Damit ist der Aufruf von aussen nicht mehr möglich, schon mal sehr gut.
Was ich weiterhin nicht verstehe, das ich das Häckchen bei Benutzerrechten für Gast auf "alle einsehen" setzen muß, damit eingegebene Daten von einem der 3 EntityFormTypes auf der Website ausgegeben werden können.
Eigentlich müßte hier doch eine Unterscheidung der verschiedenen EntityFormTypes möglich sein, wie bei ContentTypes auch?
Beim Anlegen der FormTypes habe ich die Rechte per Field Permissions schon gesetzt, wie auch bei Content Types.
Nutzt eventuell jemand Entity Form in der Art das ein bzw. zwei Formulare nur für den Admin sichtbar sind und ein anderes Formular aus einem weiteren EntityForm teilweise auf der Website ausgegeben werden soll?
Grüße Jenna