Startseite
  • » Home
  • » Handbuch & FAQ
  • » Forum
  • » Übersetzungsserver
  • » Suche
Startseite › Forum › Drupalcenter.de › Module ›

Suche in Advanced Forum berücksichtigt Berechtigungs-Einschränkungen nicht?

Eingetragen von montviso (2034)
am 05.09.2016 - 12:14 Uhr in
  • Module
  • Drupal 7.x

Ich habe ein Forum mit Advanced Forum aufgebaut und nun soll die Suche integriert werden.
Die Suche über Forenbeiträge und Antworten (Kommentare) funktioniert soweit gut, aber die Berechtigungen werden nicht berücksichtigt.

Es gibt eine Rolle "Forenleser", die Beiträge in einem bestimmten Unterforum nicht lesen darf.
So ist es unter admin/structure/forum eingestellt.
In der Foren-Übersicht wird dieses Unterforum für die Benutzer mit der Rolle "Forenleser" auch gar nicht angezeigt.

Wenn ich allerdings als Benutzer mit der Rolle Forenleser nach einem Begriff suche, der in dem für diesen Benutzer nicht frei gegebenen Unterforum steht, dann bekommt er den Beitrag als Suchergebnis geliefert und kann ihn auch aufrufen.

Was läuft denn da wo falsch?

‹ Flyout-Menü mit Content, Submenü hover wechselt Content kleine Umfrage: wie viele Module setzt ihr ein? ›
  • Anmelden oder Registrieren um Kommentare zu schreiben

Jetzt habe ich das Ganze mit

Eingetragen von montviso (2034)
am 06.09.2016 - 09:13 Uhr

Jetzt habe ich das Ganze mit der mitgelieferten Suche Advanced Forum Search getestet.
Da werden in der Ergebnisliste Beiträge angezeigt, die der User eigentlich nicht sehen darf (inklusive Teaser).
Erst wenn er auf den Link klickt, kommt Zugriff verboten-Seite.
Das kanns ja nicht sein, wenn es um sensible Themen geht.

LG Regina Oswald
-------------------------
Montviso - Internetdienstleistungen
http://www.montviso.de

  • Anmelden oder Registrieren um Kommentare zu schreiben

Ich habe nun die View

Eingetragen von montviso (2034)
am 06.09.2016 - 11:17 Uhr

Ich habe nun die View "Advanced Forum Search" im Template mit der Funktion

<?php
node_access
("view", $node, $account) === TRUE)
?>

abgefragt, ob der angemeldete User Zugriff hat und damit die Nodes zugegriffen, wo der nicht besteht.

Die Drupal Suche werde ich erst mal unterdrücken, weil hier nach wie vor die Möglichkeit besteht, zumindest die Teaser verbotener Beiträge zu sehen.

Über weitere Hinweise, ob es bessere Lösungen gibt, würde ich mich immer noch freuen.

LG Regina Oswald
-------------------------
Montviso - Internetdienstleistungen
http://www.montviso.de

  • Anmelden oder Registrieren um Kommentare zu schreiben

Benutzeranmeldung

  • Registrieren
  • Neues Passwort anfordern

Aktive Forenthemen

  • PHP 8.1 - Deprecated function: rtrim()
  • Preloader / Spnner entfernen Menu Link Modal-Modul
  • Schriftgröße standard einstellen
  • Drupal Website gestalten
  • MariaDB 10.6
  • Entity Reference - Title Felder werden als Link angezeigt
  • Tokens werden in Viev als Link angezeigt
  • [bug entdeckt & workaround gefunden] benutzerdefinierte Felder vom Userprofil tauchen ungefragt auch in den Forumtopics auf...
  • [gelöst] Mass contact Empfängerliste nach Taxonomy Term statt Rolle
  • Update V. 9.3.12 auf V. 9.4 mit Fehler: Modul mySQL fehlt. Bitte Hilfe.
  • Sprachpfad, in Drupal Korrekt einstellen, auch bei den Meta-Tags
  • Update von Drupal 9.3 auf 9.4 oder bei 9.3 bleiben
Weiter

Neue Kommentare

  • Danke fürs Feedback. Gut dass
    vor 2 Tagen 6 Stunden
  • Patch angewandt
    vor 2 Tagen 9 Stunden
  • core_version_requirement: ^8
    vor 4 Tagen 10 Stunden
  • core_version_requirement: ^8
    vor 4 Tagen 10 Stunden
  • ok. Wenn ich das mache
    vor 4 Tagen 11 Stunden
  • Bei gleichem Namen hat das
    vor 4 Tagen 11 Stunden
  • Sorry, dass ich mich hier
    vor 4 Tagen 11 Stunden
  • Habe Patch versucht
    vor 4 Tagen 18 Stunden
  • Hier wird ein Patsch
    vor 4 Tagen 20 Stunden
  • Mit Drupal geht das um 150
    vor 5 Tagen 7 Stunden

Statistik

Beiträge im Forum: 247866
Registrierte User: 19593

Neue User:

  • Davidsnins
  • kudes
  • Tkakah

» Alle User anzeigen

User nach Punkten sortiert:
wla9213
stBorchert6003
quiptime4972
Tobias Bähr4019
bv3924
ronald3845
md3717
Thoor3678
Alexander Langer3416
Exterior2903
» User nach Punkten
Zur Zeit sind 0 User und 3 Gäste online.

Hauptmenü

  • » Home
  • » Handbuch & FAQ
  • » Forum
  • » Übersetzungsserver
  • » Suche

Quicklinks I

  • Infos
  • Drupal Showcase
  • Installation
  • Update
  • Forum
  • Team
  • Verhaltensregeln

Quicklinks II

  • Drupal Jobs
  • FAQ
  • Drupal-Kochbuch
  • Best Practice - Drupal Sites - Guidelines
  • Drupal How To's

Quicklinks III

  • Tipps & Tricks
  • Drupal Theme System
  • Theme Handbuch
  • Leitfaden zur Entwicklung von Modulen

RSS & Twitter

  • Drupal Planet deutsch
  • RSS Feed News
  • RSS Feed Planet
  • Twitter Drupalcenter
Drupalcenter Team | Impressum & Datenschutz | Kontakt
Angetrieben von Drupal | Drupal is a registered trademark of Dries Buytaert.
Drupal Initiative - Drupal Association