[gelöst] Sicherheit von Inhalten
Eingetragen von tastyBurger (5)am 13.12.2009 - 17:11 Uhr in
Hallo,
hab vor zwei Tagen Drupal 6 installiert.
Meine Navigationsmenüpunkte erscheinen nur für angemeldete Benutzer, es soll also kein Gast irgendwelche Inhalte lesen oder gar bearbeiten können.
Das Problem ist, wenn ich ausgeloggt bin und an meine Adresse z.B. "node/6" anhänge (http://www.meine-seite.de/node/6), so kann praktisch jeder rumschnüffeln und z.B. Forenbeiträge lesen.
Wie kann man das Problem beheben?
Vielen Dank & Grüße
Hannes
- Anmelden oder Registrieren um Kommentare zu schreiben
Indem man in der
am 13.12.2009 - 17:31 Uhr
Indem man in der Benutzerverwaltung unter Berechtigungen der Rolle Gast alle Berechtigungen wegnimmt.
Beste Grüße
Werner
.
Werner
drupal-training.de
Moderator und Drupal Trainer
* - - - - - - - - - - - - - - - - - - - - - - - - - - - *
Ahh verdammt ;) Hab ich doch
am 13.12.2009 - 17:35 Uhr
Ahh verdammt ;)
Hab ich doch glatt ein Häckchen übersehen.
Jetzt passts, nochmals Danke!
Inhalte (nodes) und Menüs sind voneinander getrennt
am 13.12.2009 - 17:42 Uhr
Hallo Hannes,
diese Trennung von Inhalte und Menüs (die es anscheinend nicht in allen CMS gibt) bringt viele Vorteile mit sich, aber man muß auch daran denken, daß das so bei Drupal ist.
Wenn Du aber generell für keine Inhalte (egal welcher Art) das Lesen für Gäste (user/0) erlauben möchtest, dann muß Du diesen das entsprechende Hauptrecht "Inhalt lesen" entziehen auf der Seite "/admin/user/permissions".
Anders herum kannst Du auch Inhalten den Veröffentlichungsstatus entziehen, dann können nur Benutzer mit dem Recht "Inhalte verwalten", diese Nodes sehen. In diesem Fall tauchen diese Nodes aber auch nicht Menüs auf.
Wenn Du für bestimmte Rollen, Inhalts-Typen oder auch nur einzelnen Nodes eine gesonderte Einstellung möchtest, gibt es je nach Konzept diverse
Möglichkeiten Berechtigungen zu verwalten z.B. auch mit dem Modul Content Access (http://drupal.org/project/content_access).
Willkommen in der Drupal-Community,
Carsten
--
paratio.com e.K.: Qualität-im-Internet.de
# DrupalCenter-Moderator # https://www.drupal.org/u/c-logemann
# CTO der Nodegard GmbH: Tech. Concepts | Security + Availability Operations / Wir unterstützen IT-Abteilungen, Agenturen, Freiberufler:innen
Danke für die ausführliche
am 13.12.2009 - 23:04 Uhr
Danke für die ausführliche Beschreibung.
Letztlich habe ich das ganze mit Content Access geregelt, da ich nun das Problem hatte, dass meine Startseite für Gäste nicht mehr sichtbar war.
Viele Grüße
Hannes