Suche in Advanced Forum berücksichtigt Berechtigungs-Einschränkungen nicht?
Eingetragen von montviso (1933)am 05.09.2016 - 12:14 Uhr in
Ich habe ein Forum mit Advanced Forum aufgebaut und nun soll die Suche integriert werden.
Die Suche über Forenbeiträge und Antworten (Kommentare) funktioniert soweit gut, aber die Berechtigungen werden nicht berücksichtigt.
Es gibt eine Rolle "Forenleser", die Beiträge in einem bestimmten Unterforum nicht lesen darf.
So ist es unter admin/structure/forum eingestellt.
In der Foren-Übersicht wird dieses Unterforum für die Benutzer mit der Rolle "Forenleser" auch gar nicht angezeigt.
Wenn ich allerdings als Benutzer mit der Rolle Forenleser nach einem Begriff suche, der in dem für diesen Benutzer nicht frei gegebenen Unterforum steht, dann bekommt er den Beitrag als Suchergebnis geliefert und kann ihn auch aufrufen.
Was läuft denn da wo falsch?
- Anmelden oder Registrieren um Kommentare zu schreiben
Jetzt habe ich das Ganze mit
am 06.09.2016 - 09:13 Uhr
Jetzt habe ich das Ganze mit der mitgelieferten Suche Advanced Forum Search getestet.
Da werden in der Ergebnisliste Beiträge angezeigt, die der User eigentlich nicht sehen darf (inklusive Teaser).
Erst wenn er auf den Link klickt, kommt Zugriff verboten-Seite.
Das kanns ja nicht sein, wenn es um sensible Themen geht.
LG Regina Oswald
-------------------------
Montviso - Internetdienstleistungen
http://www.montviso.de
Ich habe nun die View
am 06.09.2016 - 11:17 Uhr
Ich habe nun die View "Advanced Forum Search" im Template mit der Funktion
<?phpnode_access("view", $node, $account) === TRUE)
?>
abgefragt, ob der angemeldete User Zugriff hat und damit die Nodes zugegriffen, wo der nicht besteht.
Die Drupal Suche werde ich erst mal unterdrücken, weil hier nach wie vor die Möglichkeit besteht, zumindest die Teaser verbotener Beiträge zu sehen.
Über weitere Hinweise, ob es bessere Lösungen gibt, würde ich mich immer noch freuen.
LG Regina Oswald
-------------------------
Montviso - Internetdienstleistungen
http://www.montviso.de