Access Control für Nodes und Suche

am 27.11.2009 - 12:21 Uhr in
Hallo,
ich habe eine Frage zum Themenkomplex Access Control. Ich gehe davon aus, Fragen hierzu sind nicht neu, aber ich hab über die Forensuche und Google noch keinen passenden Ansatz gefunden.
Aktuell hab ich eine Drupal 6 Seite in der ne Menge Nodes auf verschiedene Menüs verteilt liegen. Diese Menüs haben unterschiedliche Sichtbarkeitseinstellungen für verschiedene Rollen.
Jetzt hab ich folgende Probleme:
1.) Die Nodes sind auch für Rollen, die das zugehörige Menü nicht sehen können abrufbar.
2.) Die Suchfunktion zeigt diese Nodes in unsichtbaren Menüs an und verrät schon teilweise ihren Inhalt.
Um 1. zu lösen habe ich probiert das Modul node_access zu nutzen, allerdings kann man da nur Globale Zugriffsrechte setzen und nicht pro Menü.
Und selbst wenn ich jetzt alle Nodes per Hand anpassen würde (was sich ja zur Not wohl auch mit SQL automatisieren ließe) möchte ich es den Autoren der Seite nicht zumuten, jedes mal erst noch die Benutzerrechte anzupassen. Außerdem erscheinen die Nodes dann immer noch in der Suche und ein Teil des Indizierten Inhalts wird darüber preis gegeben.
Gibt es hierzu schon Ansätze, das zu lösen?
Für den Anfang würde es auch erst mal reichen zumindest die Suche so einzuschränken, dass auch nur in für meine Rolle sichtbaren Bereichen gesucht wird. Das wäre dann zwar Security by Obscurity aber zumindest als kurzzeitige Übergangslösung besser als der derzeitige Status.
MFG,
BFYoda
- Anmelden oder Registrieren um Kommentare zu schreiben
Also mit dem Modul "Content
am 27.11.2009 - 15:07 Uhr
Also mit dem Modul "Content Access" kannst du die Zugriffsrechte auf bestimmte Inhaltstypen einschränken und auch pro Node kannst du da Beschränkungen einstellen.
Im Zusammenspiel mit Rules und CCK kannst du damit doch ohne Probleme die Zugriffsrechte setzen.
Einfach ein CCK-Auswahlfeld in den Inhaltstyp, wer den Artikel sehen soll und das ganze per Rules auswerten und die Rechte für diesen Node setzen. Dann können deine Autoren einfach beim erstellen die Sichtbarkeit auswählen (das sind dann 1 bis 2 Klicks) und den Beitrag schreiben und dein Rules kümmert sich um die Zugriffsrechte.
Und Nodes, denen du auf diese Art und Weise den Zugriff zurecht schneidest, werden über die Suche auch nur von den Personen gefunden, die die Nodes sehen dürfen.
Ich habe das gerade nochmal getestet, einen Inhalt erstellt, den Mitglieder und Gäste sehen dürfen (Titel: Test-Inhalt 1) und einen Inhalt, den nur Mitglieder sehen dürfen (Titel: Test-Inhalt 2). Kleinen Cron-Lauf gemacht, nach "Test-Inhalt" gesucht --> Admin und ein Test-Benutzer finden beide Nodes, ein Gast findet nur den ersten.
Damit dürften sich doch beide Probleme ohne weiteres beheben lassen, oder?
mfg Exterior