simple user V3.1

[cwenet]

Hallo,

folgendes Problem:

Unter "Spezielle Features" habe ich 2 Artikeltypen angelegt:
geheim ID1
streng geheim ID2

Ich habe 2 User unter "User Verwaltung" angelegt.
User1 hat Benutzertyp 1
User2 hat Benutzertyp 2
Userstatus und Login sind jeweils aktiviert.

Die Templates "Authentifizierung" und "Login" wurden angelegt.

rex_3.1_login_demo.tar und SQL wurde importiert.

Der Artikeltyp wurde unter Metadaten bei 2 unterschiedlichen Artikeln entsprechend gesetzt.

Alles funktioniert soweit gut.
Normale User (ohne Login) haben keinen Zugriff. Auch nicht durch Direkteingabe der URL
in der Browser Adresszeile (Bsp. index.php?article_id=3)


Folgendes Verhalten ist mir aufgefallen:

User1 logged sich erfolgreich ein und sieht Artikeltyp "geheim" und "streng geheim"

User2 logged sich erfolgreich ein und sieht nur Artikeltyp "geheim"
User2 kann aber per Direkteingabe (Bsp. index.php?article_id=3) auch Artikeltyp "streng geheim" sehen.

Habe ich etwas übersehen oder ist diese Art von Userverwaltung nicht möglich?
Wunsch wäre jeder User sieht nur seinen Bereich.

Gruß
Christoph

[holger]

Hallo Christoph,

hier ist eine Abwandlung des authentifizierungs-template.
Mit diesem funktioniert es.
Allerdings nur, wenn die gesperrte Seite maximal im 2. Level liegt.
Ist aber erweiterbar.

Code: Alles auswählen

<?
$errorArticleId = "25";

setlocale(LC_ALL,"de_DE");

// -------------------------------------------------------------- USER AUTH

session_start();

$FORM['USR'] = false;

$user_id = 0;
$user_name = "";

if($REX['CUR_CLANG']== "0"){
	$error_lang = "de"; 
}
else{
	$error_lang = "en"; 
}

if ($_SESSION['UID']['rexsite'] !="" OR $FORM['loginname'] != "" OR $FORM['logout'] != "") {

	$FORM['USER'] = new login();
	$FORM['USER']->setSqlDb(1);
	$FORM['USER']->setSysID("rexsite");
	$FORM['USER']->setLanguage($error_lang);
	$FORM['USER']->setSessiontime(3000);
	$FORM['USER']->setLogin($FORM['loginname'],$FORM['loginpasswort']);
	if ($FORM['LOGOUT'] == 1) {
		$FORM['USER']->setLogout(true);
	}
	$FORM['USER']->setUserID("rex_2_user.id");
	$FORM['USER']->setUserquery("SELECT * 
								FROM 	rex_2_user 
								WHERE 	id='USR_UID' 
								AND 	login_activation=1 
								AND 	user_status='1' 
								AND user_typ>'0'");
	$FORM['USER']->setLoginquery("SELECT * 
								FROM 	rex_2_user 
								WHERE	user_login='USR_LOGIN' 
								AND		user_password='USR_PSW' 
								AND 	login_activation='1' 
								AND		user_status='1'");

	if ($FORM['USER']->checkLogin()) {
 		$FORM['USR'] 	 = true;
		$user_id 		 = $FORM['USER']->getValue("rex_2_user.id");
		$user_name 	 = $FORM['USER']->getValue("rex_2_user.user_name");
		$FORM['USR_ID']  = $user_id;
		$FORM['USR_TYP'] = $FORM['USER']->getValue("rex_2_user.user_typ");
	}
	else {
		$FORM['USR'] = false;
		$err_msg 		 = $FORM['USER']->message;
		$FORM['USR_ID']  = 0;
		$FORM['USR_TYP'] = 0;
	}
}
else {
	// nicht eingeloggt und kein login
	$FORM['USR_ID'] = 0;
	$FORM['USR_TYP'] = 0;
}



// EXPLODE PATH
$PATH = explode("|",$this->getValue("path").$this->getValue("article_id")."|");
$aid = $this->getValue("article_id");

// GET CURRENTS
$path1 = $PATH[1];
$path2 = $PATH[2];
$path3 = $PATH[3];

$lev1 = OOCategory::getCategoryById($path1);

if ($lev1->getTypeId() > 1 && $lev1->getTypeId() > $FORM['USR_TYP']) {
$hack = true;
} else {

if ($lev1->getTypeId() > 1 && !$FORM[USR]) {
	$hack = true;
}
else {
	if ($lev1->getId() == $aid) {
		$hack = false;
	}
	else {
		if (sizeof($lev1->getChildren()) != 0) {
			$lev2 = OOCategory::getCategoryById($path2);

                                           if ($lev2->getTypeId() > 1 && $lev2->getTypeId() > $FORM['USR_TYP']) {
                                         $hack = true;
                                                } else {

			if ($lev2->getTypeId() >1 && !$FORM[USR]) {
				$hack = true;
			}
			else {
				if ($lev1->getId() == $aid) {
					$hack = false;
				}
			}
		}
	}
}

}
}

if ($hack) {
	header("Location: http://".$_SERVER['HTTP_HOST']."/index.php?article_id=".$errorArticleId."&clang=".$REX['CUR_CLANG']);
	exit;
}

mfg
Holger

[cwenet]

Vielen Dank, Holger,

leider bring es keine Abhilfe. Aber es hat sich etwas getan.
Bei User 2 ist nun keine Direkteingabe mehr möglich. So ist es ok.
User 1 sieht dennoch alle Artikel: "geheim" und "streng geheim".


Gruß
Christoph

[ruwe]

hallo,

da ich demnächst da auch dran will, fände ich es spannend zu hören was sich getan hat, bzw. wieso sich etwas getan hat.
(vorallem da du sagst das das geänderte template keine abhilfe schafft)

grüsse
ruwe

[cwenet]

Ok. Abhilfe gab es insofern nicht, da ein User immer noch beide Bereiche sehen kann. Deine Template-Variation brachte ein Teil-Erfolg: Die Direkteingabe wird jetzt unterbunden.

Gruß
Christoph

[holger]

Hallo,

komisch, bei mir funktioniert es.

Ich habe es so gemacht:

Unter "Types" einen Bereich "intern" mit der ID=2 und einen Bereich "superintern" mit der ID=3 angelegt.

Einzelne Artikel dann darauf umgestellt.

User mit dem Benutzertyp =2 angelegt und andere mit Benutzertyp=3


Alle User mit benutzertyp=2 kommen nur in den "intern"-Bereich, aber nicht in "superintern".

Alle Benutzer mit benutzertyp=3 kommen überall hin.

Auch nicht per Direkteingabe. Dieses habe ich auch hineinprogrammiert.
Denn es wird abgefragt ob der Benutzertyp mindestens so groß ist wie der Types-Typ.

Es kann höchstens sein, das der Bereich noch in der Navigation angezeigt wird. Dies müßte dort vielleicht noch mit programmiert werden.

mfg
Holger

[cwenet]

Hallo Holger,

Auch nicht per Direkteingabe. Dieses habe ich auch hineinprogrammiert.
Denn es wird abgefragt ob der Benutzertyp mindestens so groß ist wie der Types-Typ.

Es kann höchstens sein, das der Bereich noch in der Navigation angezeigt wird. Dies müßte dort vielleicht noch mit programmiert werden.

Kannst Du mir bitte zeigen, wie das "hineinprogrammierte" aussieht und wo genau es platziert wird?

Dankeschön.

Gruß
Christoph

[holger]

Hallo Christoph,

Code: Alles auswählen

if ($lev1->getTypeId() > $FORM['USR_TYP']) {

wäre die Abfrage für das erste Level.
Wie du das in deiner Navigation dann einbringst, weiß ich allerdings nicht, da ich deine Navigation nicht kenne.

mfg
holger

[cwenet]

Danke Holger,

habe auch Deinen Eintrag in der Wunschliste gesehen.
Das vereinfacht natürlich die Userverwaltung.

Gruß
Christoph

[Mick]

Hallo Christoph,

Code: Alles auswählen

if ($lev1->getTypeId() > $FORM['USR_TYP']) {

wäre die Abfrage für das erste Level.
Wie du das in deiner Navigation dann einbringst, weiß ich allerdings nicht, da ich deine Navigation nicht kenne.

mfg
holger

Hallo Holger ich habe das gleiche Problem das alle id die größer sind auch die unteren Kategorien angezeigt werden. Ich weiß leider nicht wie ich das änder kann. Den Code den du oben geschrieben hast keine ahnung wo man den einfügen muß vieleicht kannst du mir ja nochmal einen tip geben. Grup M.Mick