Startseite
  • » Home
  • » Handbuch & FAQ
  • » Forum
  • » Übersetzungsserver
  • » Suche
Startseite › Forum › Drupalcenter.de › Module ›

Suche in Advanced Forum berücksichtigt Berechtigungs-Einschränkungen nicht?

Eingetragen von montviso (2085)
am 05.09.2016 - 11:14 Uhr in
  • Module
  • Drupal 7.x

Ich habe ein Forum mit Advanced Forum aufgebaut und nun soll die Suche integriert werden.
Die Suche über Forenbeiträge und Antworten (Kommentare) funktioniert soweit gut, aber die Berechtigungen werden nicht berücksichtigt.

Es gibt eine Rolle "Forenleser", die Beiträge in einem bestimmten Unterforum nicht lesen darf.
So ist es unter admin/structure/forum eingestellt.
In der Foren-Übersicht wird dieses Unterforum für die Benutzer mit der Rolle "Forenleser" auch gar nicht angezeigt.

Wenn ich allerdings als Benutzer mit der Rolle Forenleser nach einem Begriff suche, der in dem für diesen Benutzer nicht frei gegebenen Unterforum steht, dann bekommt er den Beitrag als Suchergebnis geliefert und kann ihn auch aufrufen.

Was läuft denn da wo falsch?

‹ Flyout-Menü mit Content, Submenü hover wechselt Content kleine Umfrage: wie viele Module setzt ihr ein? ›
  • Anmelden oder Registrieren um Kommentare zu schreiben

Jetzt habe ich das Ganze mit

Eingetragen von montviso (2085)
am 06.09.2016 - 08:13 Uhr

Jetzt habe ich das Ganze mit der mitgelieferten Suche Advanced Forum Search getestet.
Da werden in der Ergebnisliste Beiträge angezeigt, die der User eigentlich nicht sehen darf (inklusive Teaser).
Erst wenn er auf den Link klickt, kommt Zugriff verboten-Seite.
Das kanns ja nicht sein, wenn es um sensible Themen geht.

LG Regina Oswald
-------------------------
Montviso - Internetdienstleistungen
http://www.montviso.de

  • Anmelden oder Registrieren um Kommentare zu schreiben

Ich habe nun die View

Eingetragen von montviso (2085)
am 06.09.2016 - 10:17 Uhr

Ich habe nun die View "Advanced Forum Search" im Template mit der Funktion

<?php
node_access
("view", $node, $account) === TRUE)
?>

abgefragt, ob der angemeldete User Zugriff hat und damit die Nodes zugegriffen, wo der nicht besteht.

Die Drupal Suche werde ich erst mal unterdrücken, weil hier nach wie vor die Möglichkeit besteht, zumindest die Teaser verbotener Beiträge zu sehen.

Über weitere Hinweise, ob es bessere Lösungen gibt, würde ich mich immer noch freuen.

LG Regina Oswald
-------------------------
Montviso - Internetdienstleistungen
http://www.montviso.de

  • Anmelden oder Registrieren um Kommentare zu schreiben

Benutzeranmeldung

  • Registrieren
  • Neues Passwort anfordern

Aktive Forenthemen

  • Wie in hook_views_query_alter() einen join auf Tabelle url_alias durchführen?
  • Drupal 10 und Thema Bartik
  • Strukturierte Daten Fehler
  • fbsmp\plugins Hilfe
  • Migration über feeds von D6 auf D8
  • Theme Classy sei installiert, ist aber nicht bei Themes
  • Composer 1 zu Composer 2
  • Bitte um Einschätzung: Upgrade von Drupal 7 auf 9
  • Scroll zu View-Ergebnissen nachdem Filter angewendet ist
  • SQL-Injection? User hat sich Zugriff aufs Admin-Konto geholt und Änderungen vorgenommen.
  • [gelöst] Persönliches Kontaktformular, oder interne User Nachrichten
  • Webform Progress Symbol (Loading icon)?
Weiter

Neue Kommentare

  • Auch für superfish gibt es
    vor 3 Stunden 27 Minuten
  • Versuchs mal mit
    vor 3 Stunden 21 Minuten
  • Drupal 10 läuft
    vor 4 Stunden 22 Minuten
  • Da wirst Du den Bug wohl selbst beheben müssen
    vor 1 Tag 23 Stunden
  • Gleiches Problem: bootstrap 4
    vor 4 Tagen 1 Stunde
  • Da wirst Du den Bug wohl
    vor 4 Tagen 4 Stunden
  • Immer noch composer 1 zu 2
    vor 4 Tagen 18 Stunden
  • Beziehung Branche Adresse!
    vor 3 Tagen 4 Stunden
  • Sorry, dann gab es das bei
    vor 4 Tagen 20 Stunden
  • Beziehung Branche Adresse!
    vor 4 Tagen 21 Stunden

Statistik

Beiträge im Forum: 248397
Registrierte User: 19752

Neue User:

  • Aman_Musani
  • Dustinjex
  • Rickywap

» Alle User anzeigen

User nach Punkten sortiert:
wla9289
stBorchert6003
quiptime4972
Tobias Bähr4019
bv3924
ronald3845
md3717
Thoor3678
Alexander Langer3416
Exterior2903
» User nach Punkten
Zur Zeit sind 0 User und 2 Gäste online.

Hauptmenü

  • » Home
  • » Handbuch & FAQ
  • » Forum
  • » Übersetzungsserver
  • » Suche

Quicklinks I

  • Infos
  • Drupal Showcase
  • Installation
  • Update
  • Forum
  • Team
  • Verhaltensregeln

Quicklinks II

  • Drupal Jobs
  • FAQ
  • Drupal-Kochbuch
  • Best Practice - Drupal Sites - Guidelines
  • Drupal How To's

Quicklinks III

  • Tipps & Tricks
  • Drupal Theme System
  • Theme Handbuch
  • Leitfaden zur Entwicklung von Modulen

RSS & Twitter

  • Drupal Planet deutsch
  • RSS Feed News
  • RSS Feed Planet
  • Twitter Drupalcenter
Drupalcenter Team | Impressum & Datenschutz | Kontakt
Angetrieben von Drupal | Drupal is a registered trademark of Dries Buytaert.
Drupal Initiative - Drupal Association