Activity Tracker
Eingetragen von msr-hamm (54)am 08.08.2017 - 06:31 Uhr in
Einen wunderschönen ...
Ich erstelle gerade ein Projekt mit D8, die Aktivitäten "besonderer" User sollten protokolliert werden (wer was wann etwas erstellt oder ändert); ergo schaltete ich den Activity Tracker ein, ist ja im Core enthalten.
Alles war gut, bis ich spaßeshalber im Brwoser http://meine-seite/activity eingab, es war niemand angemeldet. Alle Protokolleinträge wurden ausgespuckt und man konnte sämtliche Artikel und Seiten von außen einsehen, ohne eingeloggt zu sein. Der Witz am Rande: Für das Projekt gab es jeweils zwei Arten von Artikeln und Seiten, einmal für die zahlenden User und einmal für die Nichtzahler; auf diesen kleinen Unterschied achtete die Ausgabe allerdings nicht.
Kann mir jemand verraten, wie man das Aufrufen dieses nodes mittels Browser verhindern kann? Ich habe weder hier noch auf drupal.org was gefunden, was wirklich nützlich ist.
- Anmelden oder Registrieren um Kommentare zu schreiben
Klar kann ich dir das
am 19.08.2017 - 19:18 Uhr
Klar kann ich dir das verraten. Du setzt die Zugriffsrechte für den Block Neuster Inhalt beispielsweise auf Rolle: Ange,eldeter Benutzer. und der Drops is gelutscht.
Das löst das Problem aber nur für die von dir angesprochene Seite.
Normalerweise würde ich die Inhalte, die für zahlende Benutzer sind, immer über das Theme ausblenden und vielleicht durch ein Div mit einem Anmelden und einem Registrieren-Link ersetzen. Wenn dazu noch eine schöne Call to Action meldung kommt, dann ist das supi. Das geht aber wie gesagt am besten auf Theme-Ebene mit ein klein wenig Twig und dem entsprechenden code, der überall dort angezeigt wird, wo eigentlich dein bezahlinhalt stehen würde, wenn der Benutzer nicht angemeldet ist. Damit sind deine Seiten weiter in der Suchmaschine indexierbar und du hast keinen finaziellen Verlust oder musst gar Content-Klau befürchten.
https://drupal-tv.de
Drupal sehen und lernen
Hiho, darf ich diesen etwas
am 05.01.2019 - 11:36 Uhr
Hiho,
darf ich diesen etwas älteren Post nochmal hochholen?
Würdet ihr mir bitte verraten, wo ich die Zugriffsrechte für den Block Neuster Inhalt editieren kann?
Bei der Ansicht gibt es ja leider (zumindest bei mir) keinen "Kringel"-Button bei der Tabelle, um es direkt aufzurufen.
Ich wär euch sehr dankbar!
Schönes Neues aus dem Schneechaos
Alpenmaid
Wenn du die Ansicht
am 05.01.2019 - 14:02 Uhr
Wenn du die Ansicht bearbeitest, gibt es in der 2. Spalt des Bearbeitungsbereichs den Punkt berechtigung. Da kannst du das für alle Blöcke, die es in Drupal gibt und die über Anischten generiert werden einstellen.
https://drupal-tv.de
Drupal sehen und lernen
Wie heißt denn die
am 05.01.2019 - 14:30 Uhr
Wie heißt denn die dazugehörige Ansicht? Ich konnte in der Liste keine finden mit dem Shortcut /activity
Und auch keine die Activity Tracker heißt oder ähnliches.