[TYPO3-UG Denmark] Begrænse adgangen til dokumenter og filer

Stig Kjeldsen sk at itu.dk
Tue May 26 15:24:18 CEST 2009


Hej Thomas

Vil bare sige tak endnu engang. Jeg har haft lidt tid i dag og fik sat 
naw_secured op og det fungerer.

Tak for hjælpen

Stig Kjeldsen


Thomas Rehhoff skrev:
> Hej Stig, den pågældende bug du henviser til har intet med det at gøre 
> som du efterspørger - det drejer sig udelukkende om de der er logget ind 
> i TYPO3 (BackEnd-brugere) og ikke dem du eu snakker om, som er brugerne 
> af websitet (FrontEnd-brugere). Du snakker om at begrænse adgangen til 
> filer der ligger på serveren og som burgere der kan gætte linket, 
> sagtens kan downloade. Det er på severniveau du skal beskytte adgangen 
> til filerne, det kan du ikke klare alene ved at login beskytte adgang 
> til sider i selve websitet.
> 
> Der er mange måder at løse dette problem på, men den nemmeste er måske 
> at benytte extensionen "naw_securedl" - den gør det muligt at sætte 
> adgangsrettigheder på filerne på serveren.
> Men du skal selvfølgelig læse manualen og se om den dækker dit behov ;)
> 
> Under alle omstændigheder kommer du nok ikke uden om at skulle oprette 
> .htaccess filer i de forskellige bibliokteker du vil beskytte mod 
> direkte adgang.
> 
> Mvh
> Thomas Rehhoff
> 
> 
> Stig Kjeldsen wrote:
>> Ser ud til at nedenstående problemstilling er løst i TYPO3 vers. 4.3
>>
>> http://bugs.typo3.org/view.php?id=5203
>>
>> - Stig Kjeldsen
>>
>> Stig Kjeldsen skrev:
>>> Hej Liste
>>>
>>> Sidder med en ny problemstilling:
>>> På en hjemmeside er det muligt at logge ind (via ext. felogin) som 
>>> bruger og få adgang til særlige sider.
>>>
>>> Efter login har en frontend gruppe og dens brugere tilladelse til 
>>> særlige sider, hvor der ligger fortroligt materiale i form af 
>>> pdf-filer mm. MEN er det ikke korrekt at filerne ikke er mere 
>>> fortrolige end de kan downloades, hvis en kvik bruger bare kan gætte 
>>> sig til url’en?
>>>
>>> Kan man undgå dette, og hvorledes?
>>>
>>> Mvh
>>>
>>> Stig Kjeldsen
> 


More information about the TYPO3-UG-Denmark mailing list