CONTENIDO Forum

Ach, irgendwie war das alles nicht das was ich wollte :))) Ich check die IP jetzt gegen ne CDIR Angabe des Subnetzes. Damit komm ich glaub ich am besten klar gerade :) $hostallowed=0; $remote=ip2long($_SERVER['REMOTE_ADDR']); foreach($ePaperIPs as $cdir) { list($net, $mask) = preg_split ("/\//", $cd...

*patsch*

Hast natürlich recht. Hab nicht genau hingeschaut. Ich werde das mal umbauen.

Georg

Hey,

jau, das Prüft aber natürlich auf komplette IPs. Ich würde mir gerne die Chance halten auf ganze Netze zu Prüfen also z.B "192.168.100."
Das geht halt mit dem strpos ganz gut...
Die Abfrage der remote IP hab ich nach oben gezogen, das ist in der Tat günstiger

Georg

Hey, ja, ähnlich hab ich es jetzt gemacht. Im Outpt meines Moduls /* Check for FrontEnd group or allowed IP */ $oFeUserCollection = new FrontendUserCollection(); $oFeUser = $oFeUserCollection->loadItem($auth->auth["uid"]); $aFeUserGroups = $oFeUser->getGroupsForUser(); $ePaperGroup = getEffectiveSet...

Nuja, im konkreten Fall reicht es, wenn der Container in dem das Modul ist nicht angezeigt wird, bzw. das Modul eine Ausgabe macht "Du kommst hier nicht rein", wenn der IP Bereich nicht stimmt. Der Rest der Seite kann dann ruhig ganz normal angezeigt werden.

G

Mmh, ich kann doch im Startartikel prüfen ob wer rein darf oder nicht und ggf. den Startartikel mit ner Fehlermeldung als Ausgabe beenden ?

Andere Idee :) Kann ich in einem Modul abfragen, zu welchen Frontend-Gruppen ein event. eingeloggter FrontendUser gehört ? Dann kann ich ja prüfen ob der User entweder zur entsprechenden Gruppe gehört, oder aber in einem gültigen IP Bereich ist. Dann ist die Kategorie halt nicht geschützt und taucht...

Hey,

vielen Dank an die beiden Profis hier. Ich hab zwar immer noch keine Idee wie ich es umsetze, aber ich versuch mal das gelesene zu verstehen
Wenn ich eine Lösung habe, meld ich mich

Schönes WE

Georg

Ich denke auch das es am Sinnvollsten ist das in der unterliegenden Rechteverwaltung unterzubringen. Vielleicht eine Erweiterung für die Frontend-Gruppe, d.h. für jede Gruppe können mehrere IP Bereiche angegeben werden und wer aus einem dieser Bereiche zugreift bekommt zugriff auf die geschützten Ka...

Mmh, das ist dann ja wieder so eine "sicherheit durch verbergen", das ist nicht wirklich was ganzes )
Klar notfalls muss es so gehen...

G

Hallo Ortwin, da steckst du wie immer tiefer drin als ich :) Ich seh halt gerade nur noch ein Problem mit diesem "fakelogin". Nehmen wir an, ich surfe von einer IP, die Zugriff auf die Kategorie X haben darf. Dann erkennt Contenido "oh, der user darf das" und gibt mir den Zugriff. Wenn ich dazu aber...

Hey Rene,

danke, das ist schon mal ein guter Hinweis. Event. muss ich Aufgrund der IP einen "Fakelogin" im Frontend machen um an die Kategroie ranzukommen.

Georg

Hallo zusammen, ich brauch mal (wieder) ein kleines Brainstorming der Fachleute hier :) Ich würde gerne für bestimmte IP Bereiche eine Seite freigeben, die sonst nur nach erfolgtem Frontend Loggin sichtbar ist. Noch besser wäre es, wenn der Navigationspunkt für diese IP Bereiche einfach "erscheint"....

ctschorsch hat geschrieben:Also die Abfrage geht ja glaub ich über $perm->have_perm_area_action

Korrekt! Es gibt da noch weitere Methoden in der dazugehörigen Klasse, einfach mal reinschauen.

Würd ich ja gerne Aber ich find die Definition der Contenido_Perm Klasse nicht

zu Hülf

Georg

damit kann ich bestimmte aktions abfragen, richtig ? Aber wo hinterlege ich die bei dem Benutzer ? Korrekt! Und wie der Name schon sagt (actions) werden diese in der dazugehörenden DB-Tabelle con_actions unter Bezug zu con_area angelegt. Mit dem Feld 'relevant' kannst du dann noch sagen ob die acti...