[TYPO3-UG Denmark] Begrænse adgangen til dokumenter og filer

[Thomas Rehhoff]

Hej Stig, den pågældende bug du henviser til har intet med det at gøre 
som du efterspørger - det drejer sig udelukkende om de der er logget ind 
i TYPO3 (BackEnd-brugere) og ikke dem du eu snakker om, som er brugerne 
af websitet (FrontEnd-brugere). Du snakker om at begrænse adgangen til 
filer der ligger på serveren og som burgere der kan gætte linket, 
sagtens kan downloade. Det er på severniveau du skal beskytte adgangen 
til filerne, det kan du ikke klare alene ved at login beskytte adgang 
til sider i selve websitet.

Der er mange måder at løse dette problem på, men den nemmeste er måske 
at benytte extensionen "naw_securedl" - den gør det muligt at sætte 
adgangsrettigheder på filerne på serveren.
Men du skal selvfølgelig læse manualen og se om den dækker dit behov ;)

Under alle omstændigheder kommer du nok ikke uden om at skulle oprette 
.htaccess filer i de forskellige bibliokteker du vil beskytte mod 
direkte adgang.

Mvh
Thomas Rehhoff


Stig Kjeldsen wrote:
> Ser ud til at nedenstående problemstilling er løst i TYPO3 vers. 4.3
> 
> http://bugs.typo3.org/view.php?id=5203
> 
> - Stig Kjeldsen
> 
> Stig Kjeldsen skrev:
>> Hej Liste
>>
>> Sidder med en ny problemstilling:
>> På en hjemmeside er det muligt at logge ind (via ext. felogin) som 
>> bruger og få adgang til særlige sider.
>>
>> Efter login har en frontend gruppe og dens brugere tilladelse til 
>> særlige sider, hvor der ligger fortroligt materiale i form af 
>> pdf-filer mm. MEN er det ikke korrekt at filerne ikke er mere 
>> fortrolige end de kan downloades, hvis en kvik bruger bare kan gætte 
>> sig til url’en?
>>
>> Kan man undgå dette, og hvorledes?
>>
>> Mvh
>>
>> Stig Kjeldsen

-- 

Venlig hilsen

Thomas Rehhoff, Webkonsulent

Linkfactory | + 45 70 22 23 22
Direkte Nummer: +45 36 93 88 32

Mail: thomasr at linkfactory.dk

TYPO3 Open Source CMS - Enterprise CMS uden licensomkostninger, læs mere 
på www.linkfactory.dk