[TYPO3-german] Bestimmte Seiten nur für eingeloggte BE-Benutzer anzeigen lassen

Sun Jul 23 13:05:53 CEST 2006

Hallo Andreas,

erstmal danke für deine Tipps, es funktioniert jetzt soweit. In der
beUserLogin steht auch die UserId des jeweils eingeloggten BE-Users
drin.

Wenn jetzt ein BE-User eingeloggt ist, werden ihm im Menü die
versteckten Seiten angezeigt. Was aber noch nicht so ganz klappt ist die
Anzeige des Contents. Sieht sich ein Gast der keine Berechtigung hat,
die Seiten direkt über die Seiten-ID an, so wird ihm zwar eine "keine
Berechtigung"-Meldung angezeigt, jedoch sieht er auch den anderen
Inhalt, der nicht für ihn bestimmt ist:

#falls User auch im BE eingeloggt ist, wird Formular angezeigt
[globalVar = TSFE : beUserLogin > 0] && [PIDinRootline = 113,114,142]
  temp.mainTemplate.subparts.col3_innen.30 = HTML
  temp.mainTemplate.subparts.col3_innen.30.value (

	/* hier sollte die normale Seite angezeigt werden */

  )
[else]
  temp.mainTemplate.subparts.col3_innen.30 = HTML
  temp.mainTemplate.subparts.col3_innen.30.value (
   <p>&nbsp;</p>
   <p>&nbsp;</p>

   /* hier sollte die keine-Berechtigung-Meldung stehen */
   <h3>Sie haben keine Berechtigung auf diese Seiten zuzugreifen!</h3>
)
[global]

So sieht also der Code bisher aus. Da ich leider doch nicht so ganz der
TS-Meister bin würde ich's aber lieber so haben (Pseudocode):

#falls User auch im BE eingeloggt ist, wird Formular angezeigt
[globalVar = TSFE : beUserLogin > 0] && [PIDinRootline = 113,114,142]

	#wenn be-user ingeloggt dann:
	show_page(id=...)

  )
[else]

	#wenn be-user nicht eingeloggt:
	show_error_page
)
[global]

Es sollte halt die Seite angezeigt werden, wenn ein be-User eingeloggt
ist, und wenn nicht auf eine Error-page oder so etwas Ähnliches
gesprungen werden.
Leider steh ich momentan ein bisschen auf dem Schlauch, was das Problem
betrifft. Ich hoffe du kannst mir da helfen.
Hoffentlich nerv ich dich nicht zu sehr...

Nochmals Danke für deine Hilfe bisher!

Gruß
Jochen

-----Ursprüngliche Nachricht-----
Von: typo3-german-bounces at lists.netfielders.de
[mailto:typo3-german-bounces at lists.netfielders.de] Im Auftrag von Lang,
Andreas
Gesendet: Freitag, 21. Juli 2006 08:55
An: 'German Typo3 Userlist'
Betreff: Re: [TYPO3-german]Bestimmte Seiten nur für eingeloggte
BE-Benutzer anzeigen lassen

Hallo Jochen,

Was steht denn in TSFE : beUserLogin drin? Wenn das die BE User ID ist,
könntest Du das realisieren. Du müsstest den Marker bzw. Subpart des
Contents mit einer Condition abfragen und das Menü auch. Für den
Contentbereich benötigst Du die Extension Extended TS Conditions
(conditions), damit Du die Seiten ID und User ID in einer Condition
abfragen
kannst.

DAS MENÜ

temp.menu = HMENU
temp.menu {
  excludeUidList = 4,8,10 (Diese Seiten können normale Nutzer nicht
sehen
  1 = TMENU
  1 {
    ...
  }
  2 ...
}
[globalVar = TSFE : beUserLogin = UserID]
temp.menu.excludeUidList >
[global]

DER CONTENT

temp.content < styles.content.get
[globalVar = TSFE : beUserLogin = UserID] && [PIDinRootline = 4,8,10]
temp.content = TEXT
temp.content.value = Keine Berechtigung zum anzeigen der Seite.
[global]

Das wäre vereinfacht mein Gedanke, sofern in TSFE : beUserLogin die ID
des
eingeloggten BE Users ist oder aber diese Einstellung für alle BE User
gelten soll.

Viele Grüße
Andreas

-----Ursprüngliche Nachricht-----
Von: typo3-german-bounces at lists.netfielders.de
[mailto:typo3-german-bounces at lists.netfielders.de] Im Auftrag von König
Jochen
Gesendet: Donnerstag, 20. Juli 2006 14:08
An: 'German Typo3 Userlist'
Betreff: Re: [TYPO3-german] Bestimmte Seiten nur für eingeloggte
BE-Benutzer
anzeigen lassen

Hallo noch mal,

also ich glaube das funktioniert so nicht, wie ich mir das vorstelle.
Ich
kann zwar Seiten abhängig vom BE-Login-Status z.b. im Menü anzeigen
lassen,
aber diese sind dann auch direkt über die id erreichbar. 
Und soweit ich das jetzt beurteilen kann, gibt es keine Möglichkeit
Seiten
nur für einen bestimmten BE-User oder BE-Usergruppe anzeigen zu lassen.
Das
müsste man ja dann eigentlich auch bei den Seiteneigenschaften in TYPO3
einstellen können. Dort kann man ja aber nur FE-Benutzergruppen
auswählen.

Was mir jetzt gerade noch einfällt wäre, dass ich das Login-Formular nur
anzeigen lassen könnte, wenn ein User im Backend eingeloggt ist. Wie
genau,
weiß ich aber noch nicht. Dann würde zwar das FE-User-Passwort immer
noch im
Klartext abgespeichert werden, aber man hätte keine Möglichkeit mehr auf
das
Login-Formular zugreifen zu können, wenn man nicht gleichzeitig im
Backend
eingeloggt ist.

Also etwa so:

[globalVar = TSFE : beUserLogin > 0]
temp.col1_content.30 = HTML
temp.col1_content.30.value (

/* hier steht das Login-Formular */

)
[global]

Gruß
Jochen

-----Ursprüngliche Nachricht-----
Von: typo3-german-bounces at lists.netfielders.de
[mailto:typo3-german-bounces at lists.netfielders.de] Im Auftrag von Lang,
Andreas
Gesendet: Donnerstag, 20. Juli 2006 13:31
An: 'German Typo3 Userlist'
Betreff: Re: [TYPO3-german]Bestimmte Seiten nur für eingeloggte
BE-Benutzer
anzeigen lassen

Hallo Jochen,

Das ist richtig, ohne diese Extension werden FE User Kennwörter im
Klartext
gespeichert und das darf für den BE Login natürlich nicht der Fall sein.
Aber eine andere Alternative fällt mir nicht ein. Doch, eine noch:

Es gibt bei den Conditions ja die userFunc ([userFunc =
user_match(checkLocalIP)]). Diese könntest Du verwenden um im HMENU die
excludeUidList entsprechend zu bearbeiten. Das wäre aber nur für die
Menüdarstellung und kein wirklicher Schutz. Sollte jemand die URL haben,
kommt er dennoch auf die Seite.

Mit der userFunc kann man sicherlich den eingeloggten BE User auslesen.
Aber
keine Ahnung, wie das geht.

Naja, aber wie gesagt, das ist nicht die sauberste Lösung, aber eine
Alternative, wenn die anderen nicht in Frage kommt.

Gruß, Andreas

-----Ursprüngliche Nachricht-----
Von: typo3-german-bounces at lists.netfielders.de
[mailto:typo3-german-bounces at lists.netfielders.de] Im Auftrag von König
Jochen
Gesendet: Donnerstag, 20. Juli 2006 13:08
An: 'German Typo3 Userlist'
Betreff: Re: [TYPO3-german] Bestimmte Seiten nur für eingeloggte
BE-Benutzer
anzeigen lassen

Hallo Andreas,

erstmal Danke für deine schnelle Antwort.

Die Extension werd ich jetzt gleich mal testen, nur hab ich da noch ein
Problem bzw. eine Frage:

Das Passwort des FE-Users wird doch dann auch in der Datenbank im
Klartext
abgespeichert, oder? Und das sollte halt möglichst nicht sein. Die
kb_md5fepw Extension, die mir das Passwort in einen md5-Hash umwandelt
kann
ich leider nicht verwenden, da ich für eine andere PW-Abfrage auf den
Seiten
die Credentials unverschlüsselt zu einem anderen Server weiterleiten
muss.

Und es gibt sonst keine Möglichkeit, nur einem eingeloggten BE-User
bestimmte Seiten anzeigen zu lassen?

Ich hab da mal für FE-User in einem Template eine Login-Status-Anzeige
gemacht:

#zur Anzeige des Usernamens

#[loginUser=*]
#temp.col1_content.30 = HTML
#temp.col1_content.30.value = <br /><p align="center"><font
color="#000000">Sie sind angemeldet als
<!--###USERNAME###-->.</font></p>
#[else] #temp.col1_content.30 = HTML #temp.col1_content.30.value = <br
/><p
align="center"><font color="#000000">Sie sind angemeldet als
Gast.</font></p> #[end]

Das müsste es doch auch für BE-User geben?
Es gibt doch $GLOBALS['TSFE']->be_user, nur wie kann ich das in nem
Template
einbinden?

Gruß
Jochen

-----Ursprüngliche Nachricht-----
Von: typo3-german-bounces at lists.netfielders.de
[mailto:typo3-german-bounces at lists.netfielders.de] Im Auftrag von Lang,
Andreas
Gesendet: Donnerstag, 20. Juli 2006 11:19
An: 'German Typo3 Userlist'
Betreff: Re: [TYPO3-german]Bestimmte Seiten nur für eingeloggte
BE-Benutzer
anzeigen lassen

Hallo Jochen,

Das ist eine gute Frage, auf die ich nicht direkt eine Antwort habe,
aber
eine Alternative.

Es gibt eine Extension, die eingelogte FE User automatisch einem BE User
zuordnet, wird natürlich konfiguriert. Somit bräuchte sich die gute Dame
gar
nicht erst im Backend, sondern direkt im Frontend einloggen und ist im
BE
automatisch eingeloggt, ohne zusätzliche Eingabe eines Kennwortes. Du
kannst
die Berechtigung wie gewohnt per FE User konfigurieren.

Das MÜSSTE die Extension sein:
http://typo3.org/extensions/repository/search/dkd_feuser_belogin/1.2.6/

Viele Grüße
Andreas

-----Ursprüngliche Nachricht-----
Von: typo3-german-bounces at lists.netfielders.de
[mailto:typo3-german-bounces at lists.netfielders.de] Im Auftrag von König
Jochen
Gesendet: Donnerstag, 20. Juli 2006 11:09
An: typo3-german at lists.netfielders.de
Betreff: [TYPO3-german] Bestimmte Seiten nur für eingeloggte BE-Benutzer
anzeigen lassen

Hallo,

ich hätte da gerne mal folgendes Problem:

Ist es möglich einem Benutzer zusätzliche Seiten anzuzeigen, jedoch nur
wenn
er gleichzeitig im Backend eingeloggt ist?

Die Ausgangssituation ist folgende:

Ich habe einen BE-Benutzer "Sekretärin" erstellt. Diese wird beim
Einloggen
ins BE automatisch über einen Redirect wieder ins Frontend
weitergeleitet,
um dort die Inhalte der Seiten mit dem Admin-Panel bearbeiten zu können.
So
weit, so gut, aber jetzt sollte ihr dann zusätzlich noch eine nur für
sie
zugängliche Seite angezeigt werden.

Ich hatte das vorher mit einem zusätzlichen FE-Login gelöst, jedoch wär
das
ja dann wieder ein Passwort mehr, das man sich merken muss. ;-)

Also schon mal vielen Dank für eure Hilfe!

Gruß
Jochen
_______________________________________________
TYPO3-german mailing list
TYPO3-german at lists.netfielders.de
http://lists.netfielders.de/cgi-bin/mailman/listinfo/typo3-german

_______________________________________________
TYPO3-german mailing list
TYPO3-german at lists.netfielders.de
http://lists.netfielders.de/cgi-bin/mailman/listinfo/typo3-german

_______________________________________________
TYPO3-german mailing list
TYPO3-german at lists.netfielders.de
http://lists.netfielders.de/cgi-bin/mailman/listinfo/typo3-german

_______________________________________________
TYPO3-german mailing list
TYPO3-german at lists.netfielders.de
http://lists.netfielders.de/cgi-bin/mailman/listinfo/typo3-german

_______________________________________________
TYPO3-german mailing list
TYPO3-german at lists.netfielders.de
http://lists.netfielders.de/cgi-bin/mailman/listinfo/typo3-german

_______________________________________________
TYPO3-german mailing list
TYPO3-german at lists.netfielders.de
http://lists.netfielders.de/cgi-bin/mailman/listinfo/typo3-german