gezielte Zugriffskontrolle für Bücher
am 23.04.2010 - 09:28 Uhr in
Hallo zusammen,
folgender Sachverhalt beschäftigt mich, ohne dass ich voran komme. Vielleicht kann mir jemand weiterhelfen.
Als Neueinsteiger bei Drupal habe ich vor, mittels verschiedener Bücher und entsprechenden Rollen Inhalte zu erstellen.
Mein Problem ist, dass ich beim Anlegen von Seiten die Buchauswahl benutzen muss, sonst landet meine Seite im Nirvana bzw. ist im Buch nicht an der korrekten Stelle erstellbar.
Leider werden dann ALLE Bücher angezeigt, obwohl ich keine Rechte für diese vergeben habe.
Die Rolle darf also trotz Zugriffsschutz in jedes Buch schreiben. Dadurch ist es dem Ersteller einer Page möglich Zugriff auf jedes Buch zu erhalten.
Mit dem nice_menu-Modul habe ich die Bücher bereits ausgeblendet. Die Zugriffskontrolle für den Inhaltstyp muss ich leider auf alle Bücher setzen, sonst müsste ich je Buch einen Inhaltstypen erstellen.
Bsp.:
Buch 1 -> Rolle 1 -> User 1
Buch 2 -> Rolle 2 -> User 1, User 2
Buch 3 -> Rolle 3 -> User 3
1. Erstellen eines Inhalts über Inhaltstyp 1.
2. Auswahl des Buches für User 1 (hier müssen Buch 1 und Buch 2 angezeigt werden)
-> Problem: Buch 3 wird ebenfalls angezeigt.
-> User 1 hat Zugriff auf Buch 3 erhalten, weil er den Link zu Buch 3 durch das Erstellen seiner Seite nun kennt.
Vielen Dank im Vorraus
- Anmelden oder Registrieren um Kommentare zu schreiben
Book acccess
am 23.04.2010 - 15:56 Uhr
Hallo.
Hast Du mal [do:book_access Book Access] oder eines der ähnlichen Module probiert?
Stefan
Tipp: Beachte die Verhaltensregeln des DrupalCenter.
Nimm dir das Content
am 23.04.2010 - 16:33 Uhr
Nimm dir das Content Access-Modul, aktiviere damit bei Büchern "Zugriffsbeschränkung pro Node" und dann kannst du für jedes Buch einzelne Zugriffsrechte vergeben.
Beides
am 23.04.2010 - 16:36 Uhr
Es sind beide Module (Content Access und Book Access) installiert, kann es daher zu Problemen kommen?
Wenn ich mich nicht täusche, müssen bei Zugriffsbeschränkungen pro Node vom Benutzer für jeden Eintrag die Berechtigungen gesetzt werden, oder irre ich mich da?
Book Access kenne ich nicht
am 23.04.2010 - 17:03 Uhr
Book Access kenne ich nicht wirklich und ich arbeite nicht mit dem Inhaltstyp Book, von daher: weiß nicht genau.
Was genau willst du denn machen? Willst du bestimmte Bücher für bestimmte Rollen zugänglich machen?
Edit:
Habe mir gerade mal die Projekt-Seite von Book Access durchgelesen... Ist das denn nicht genau das, was du suchst? Damit kannst du doch die Zugriffsrechte pro Buch einstellen und das wird für alle "Buchseiten" übernommen.
Book Access
am 23.04.2010 - 17:12 Uhr
Book Access erscheint mir etwas unausgereift, wenn ich mir durch das Erstellen einer Seite via Inhaltstyp alle Bücher auswählen kann, um die Seite entsprechend in mein Buch zuzuordnen. Wie bereits beschrieben ist es möglich mir Zugriffsrechte auf andere Bücher zu erschleichen.
Was ich damit sagen will ist nicht, dass Book Access unbedingt fehlerhaft arbeitet. Es ist genauso möglich, dass es in meinen Einstellungen Fehler gibt, die dieses Verhalten erst hervorrufen.
Falls mir jemand einen heißen Tipp geben kann, wäre ich sehr sehr dankbar.