Startseite
  • » Home
  • » Handbuch & FAQ
  • » Forum
  • » Übersetzungsserver
  • » Suche
Startseite › Forum › Drupalcenter.de › Module ›

Suche in Advanced Forum berücksichtigt Berechtigungs-Einschränkungen nicht?

Eingetragen von montviso (1886)
am 05.09.2016 - 11:14 Uhr in
  • Module
  • Drupal 7.x

Ich habe ein Forum mit Advanced Forum aufgebaut und nun soll die Suche integriert werden.
Die Suche über Forenbeiträge und Antworten (Kommentare) funktioniert soweit gut, aber die Berechtigungen werden nicht berücksichtigt.

Es gibt eine Rolle "Forenleser", die Beiträge in einem bestimmten Unterforum nicht lesen darf.
So ist es unter admin/structure/forum eingestellt.
In der Foren-Übersicht wird dieses Unterforum für die Benutzer mit der Rolle "Forenleser" auch gar nicht angezeigt.

Wenn ich allerdings als Benutzer mit der Rolle Forenleser nach einem Begriff suche, der in dem für diesen Benutzer nicht frei gegebenen Unterforum steht, dann bekommt er den Beitrag als Suchergebnis geliefert und kann ihn auch aufrufen.

Was läuft denn da wo falsch?

‹ Flyout-Menü mit Content, Submenü hover wechselt Content kleine Umfrage: wie viele Module setzt ihr ein? ›
  • Anmelden oder Registrieren um Kommentare zu schreiben

Jetzt habe ich das Ganze mit

Eingetragen von montviso (1886)
am 06.09.2016 - 08:13 Uhr

Jetzt habe ich das Ganze mit der mitgelieferten Suche Advanced Forum Search getestet.
Da werden in der Ergebnisliste Beiträge angezeigt, die der User eigentlich nicht sehen darf (inklusive Teaser).
Erst wenn er auf den Link klickt, kommt Zugriff verboten-Seite.
Das kanns ja nicht sein, wenn es um sensible Themen geht.

LG Regina Oswald
-------------------------
Montviso - Internetdienstleistungen
http://www.montviso.de

  • Anmelden oder Registrieren um Kommentare zu schreiben

Ich habe nun die View

Eingetragen von montviso (1886)
am 06.09.2016 - 10:17 Uhr

Ich habe nun die View "Advanced Forum Search" im Template mit der Funktion

<?php
node_access
("view", $node, $account) === TRUE)
?>

abgefragt, ob der angemeldete User Zugriff hat und damit die Nodes zugegriffen, wo der nicht besteht.

Die Drupal Suche werde ich erst mal unterdrücken, weil hier nach wie vor die Möglichkeit besteht, zumindest die Teaser verbotener Beiträge zu sehen.

Über weitere Hinweise, ob es bessere Lösungen gibt, würde ich mich immer noch freuen.

LG Regina Oswald
-------------------------
Montviso - Internetdienstleistungen
http://www.montviso.de

  • Anmelden oder Registrieren um Kommentare zu schreiben

Benutzeranmeldung

  • Registrieren
  • Neues Passwort anfordern

Aktive Forenthemen

  • [gelöst]Pflichtfeld vom User deaktivieren lassen
  • Konto löschen, wie? (Drupalorg/Drupalcenter)
  • Layout-Builder hängt
  • Drupal 8/9 SEO-Beratung/Coaching
  • Verschachtelte UND / ODER Abfrage mit hook_views_query_alter
  • Kartenansicht, Position des Users und Nodes anzeigen
  • Hilfe zu Views und Filter?
  • Views für 2 Kategorien
  • [gelöst]Probleme nach löschen eines Menüpunktes im Adminmenü
  • [gelöst]Zufallsausgabe von Inhalt
  • Variable aus dem inkludierten Partial Template auslesen
  • Probleme beim Versand von Mails via Drupal 9
Weiter

Neue Kommentare

  • Danke das ist die Lösung
    vor 15 Stunden 33 Minuten
  • Ah, das sind wertvolle Hinweise
    vor 18 Stunden 34 Minuten
  • Schau Dir mal folgenden
    vor 18 Stunden 47 Minuten
  • Du kannst die Eigenschaften
    vor 18 Stunden 51 Minuten
  • Bitte meinen Account auch löschen
    vor 18 Stunden 52 Minuten
  • Danke, den hook kannte ich natürlich
    vor 20 Stunden 22 Minuten
  • Ich würde das mit
    vor 21 Stunden 58 Minuten
  • php war es nicht
    vor 1 Tag 10 Stunden
  • Ich mache so Sachen:-)
    vor 1 Tag 12 Stunden
  • Bei Google musst Du erst ab
    vor 2 Tagen 23 Stunden

Statistik

Beiträge im Forum: 246097
Registrierte User: 18884

Neue User:

  • Stine_64
  • uniquename
  • xapizm

» Alle User anzeigen

User nach Punkten sortiert:
wla9016
stBorchert6003
quiptime4972
Tobias Bähr4019
bv3917
ronald3832
md3717
Thoor3678
Alexander Langer3416
Exterior2903
» User nach Punkten
Zur Zeit sind 0 User und 6 Gäste online.

Hauptmenü

  • » Home
  • » Handbuch & FAQ
  • » Forum
  • » Übersetzungsserver
  • » Suche

Quicklinks I

  • Infos
  • Drupal Showcase
  • Installation
  • Update
  • Forum
  • Team
  • Verhaltensregeln

Quicklinks II

  • Drupal Jobs
  • FAQ
  • Drupal-Kochbuch
  • Best Practice - Drupal Sites - Guidelines
  • Drupal How To's

Quicklinks III

  • Tipps & Tricks
  • Drupal Theme System
  • Theme Handbuch
  • Leitfaden zur Entwicklung von Modulen

RSS & Twitter

  • Drupal Planet deutsch
  • RSS Feed News
  • RSS Feed Planet
  • Twitter Drupalcenter
Drupalcenter Team | Impressum & Datenschutz | Kontakt
Angetrieben von Drupal | Drupal is a registered trademark of Dries Buytaert.
Drupal Initiative - Drupal Association