Bug im Rechtesystem?
Eingetragen von Leinad (21)
am 14.08.2008 - 20:46 Uhr in
am 14.08.2008 - 20:46 Uhr in
Hallo,
kennt jemand das Problem?
Wenn ich für die Rolle authenticated user das Recht "Kommentare lesen" wegnehme, hat er Zugriff auf keine Seite mehr, gebe ich ihm aber das Recht, dann hat er viel zu viele Möglichkeiten, z.B. Artikel editieren.
Drupal-Version ist 5.7
- Anmelden oder Registrieren um Kommentare zu schreiben
Also diesen Bug gibt es in
am 14.08.2008 - 21:06 Uhr
Also diesen Bug gibt es in Drupal nicht. Soviel ist klar.
Schalt mal kurz auf English um und guck, ob da evtl. nur was falsch übersetzt ist und mit "Kommentare lesen" was ganz anderes bezeichnet ist. Ok, selbst in dieser skurilen Variante wäre die Kombination der von dir beschriebenen Rechte komisch.
Bleibt als noch, nach und nach alle Module abzuschalten und zu gucken, was schuld ist.
Hatte ein ähnliches Problem
am 15.08.2008 - 10:09 Uhr
Hallo,
ich hatte ein ähnliches Problem. Konnte das Modul "Node Privacy By Role" als Grund für das Verhalten ausfindig machen.
Niko
---
Kommune3 Medien
Drupal Entwickler aus Dortmund
Hallo, danke für den
am 15.08.2008 - 13:22 Uhr
Hallo, danke für den Tip.
Node Privacy By Role hatte ich zwar mal installiert, aber momentan ist es nicht aktiviert... kann es Probleme machen, obwohl es deaktivert ist?
Ich denke mittlerweile auch, daß das Problem nicht aus Drupal selbst kommt, aber man braucht halt eine Menge zusätzlicher Module, um eine einigermaßen brauchbare Rechteverwaltung hinzubekommen.
Ich hab jetzt schon fast alle Module, die etwas mit Rechten zu tun haben deaktivert, aber das Problem besteht immer noch...
Gruß Daniel
Problem gefunden
am 15.08.2008 - 13:45 Uhr
So, Problem gefunden:
Der authenticated user hatte zu viele Rechte im Workflow Access, also konnte er Artikel bearbeiten, die ihm per Taxonomy Access UND Path Access eigentlich verboten waren... eigentlich erwartet man, daß der Benutzer alle Rechte zum Bearbeiten braucht und nicht nur irgendeines...
Gruß Daniel