[TYPO3-german] Komplexes FE User Management: Eure Realisierungsempfehlung?

[Chris]

Daniela Waranie schrieb:

hi daniela

> Hallo newsgroup,
> 
> Ich habe leider noch wenig mit Login-Formularen bei TYPO3.
> Für meine erste Community-driven Website habe ich folgenden
> Anforderungskatalog:
> a) der Output sollte nach Möglichkeit XHTML Strict sein und mit CSS
> gestyled (gerne darf TemplaVoila von den Extensions genutzt werden)

XHTML strict ist zwar grundsätzlich möglich. leider aber aufwendig (wenn
der code validieren soll) da viele extensions verschiedende dinge machen
die in strict nicht gestattet sind. xhtml Transitional ist erfahrungemäß
weniger aufwand.

> b) FE-User sollen sich selbst registrieren können (möglichst mit
> CAPTCHA-Bild). Ich will festlegen, welche Felder der User bei der
> Registierung angeben soll (E-Mail, Vorname, Nachname, Geburtsdatum,
> AGB-Checkbox, Datenschutz-Checkbox, usw.; nach Möglichkeit mit
> "einfacher" Wert-Validierung).
> c) FE-User sollen bei der Registrierung eine E-Mail mit
> Account-Aktivierungs-Link erhalten, erst bei anklicken des Links soll
> der Account gültig werden

das alles wird von den standard extension geleistet. mit etwas styling
und configugration.

> d) FE-User-Passwörter sollen verschlüsselt gespeichert werden: SHA1+Salt
> (zur Not auch das "unsichere" MD5)

es gibt eine extnesion die md5 passwörter nutzt (kb_md5fepw). (glaube
allerdings ohne  salt) aber wenn du dir diese anguckst sollte es auf
einfache weise möglich sein. diese exnteion als basis für eine eigene
sha1+salt extension

> e) Option um einen OpenID-Account dem Login-Account zuzuordnen
> inkl-OpenID-Login-Formular als Ergänzung zum Login-Formular
> f) Eine Auto-Login / User-Wiedererkennungsfunktion: "Mit diesen Computer
> eingeloggt bleiben." (nach Möglichkeit mit Einschränkung auf bis zu x
> Tage bzw. x Stunden nach letztem login)



> g) optional: anzeigen des letzten Logins im FE (vor dem aktuellem Login)
> h) optional: anzeigen der Login-Historie im FE
> i) Punkt 2 aus meinem Newsgroup-Betrag: "Seite sichtbar: für
> nicht-eingeloggte User. Zugriff jedoch nur nach Login möglich. Wie geht
> das?"
> 
> Vermutlich gibt es dass nicht gesammelt in einer einzigen Extension.
> Die Auswahl der Extensions fällt mir sehr schwer, da der
> Entwicklungsstatus im TER wohl keine besonders gute
> Entscheidungsgrundlage ist (da jeder Entwickler nach "gut dünken" damit
> "spielt").

ja, ja das stimmt. meistens ist alles was zuimindest einen "beta" status
 hat benutzbar. von alpha / experimental lass ich in der regel die finger.

> 
> FRAGE:
> Welche Extension-Kombination kann möglichst viel von dem? "Vertragen"
> sich die Extensions? Welche Extensions könnt Ihr wirklich für den
> Wirkbetrieb empfehlen?

meine erfahrung ist das die t3 extensions erstaunlich kompatibel sind.
die probleme eher gering sind. und es auf den speziellen anwedungsfall
ankommt. was denn genau für die das richtig ist.

> 
> Lieben Gruß
> Daniela Waranie


gruss chris