Bludit privatisieren

[jlandt]

Wäre vielleicht was für ein HowTo. In dem könnte man mit einigen Beispielen (je nach Anwendungsfall) aufzeigen, welche Möglichkeiten man hätte.

- Proxy, Webserver, etc.: An Hand der Url um einzelne Bereiche (Urls, Pfade, etc.) per htaccess o.ä. zu schützen
- Plugin (Applikationsebene): zum Beispiel um einzelne Seiten(-Bereiche) per doc-ID mit einer Beschränkung zu belegen

So ähnliche Gedanken mache ich mir gerade bezüglich des Multilanguage-Themas. Aber das gehört separat ...

[hans]

Was spricht dagegen, die Website mit einem Passwort zu schützen. Oder meinst Du eine einzelne Seite?

ich hab es jetzt genauso (über .htaccess) gemacht.
ich will einmal ein Passwort bevor alles gesehen werden kann.

Danke!

[jlandt]

Alternativ gibt es jetzt noch folgendes Plugin:

https://plugins.bludit.com/de/plugin/private-mode-ng

... eine Art Weiterentwicklung von 'private-mode' ...

[Torsten_Kelsch]

Alternativ gibt es jetzt noch folgendes Plugin:

https://plugins.bludit.com/de/plugin/private-mode-ng

... eine Art Weiterentwicklung von 'private-mode' ...

Hallo, Jürgen,

ich habe das Plugin unter Bludit 3.14 und Bludit 4 RC 3 ausprobiert. Die gesamte Website auf privat zu schalten, funktioniert gut. Schaltet man jedoch dieses aus und wählt eine Kategorie, dann wird man als Seitenbesucher nicht auf das Login geleitet, sondern im Fall einer Seite erscheint die Meldung „Inhalt nicht gefunden“ oder so ähnlich, und im Fall eines Blogartikels wird dieser einfach nicht angezeigt (statt dass der Titel genannt wird und ein Hinweis erscheint oder so). Das ist doch ein Fehlverhalten, oder?

[wmcig]

Alternativ gibt es jetzt noch folgendes Plugin:

https://plugins.bludit.com/de/plugin/private-mode-ng

... eine Art Weiterentwicklung von 'private-mode' ...

Hallo, Jürgen,

ich habe das Plugin unter Bludit 3.14 und Bludit 4 RC 3 ausprobiert. Die gesamte Website auf privat zu schalten, funktioniert gut. Schaltet man jedoch dieses aus und wählt eine Kategorie, dann wird man als Seitenbesucher nicht auf das Login geleitet, sondern im Fall einer Seite erscheint die Meldung „Inhalt nicht gefunden“ oder so ähnlich, und im Fall eines Blogartikels wird dieser einfach nicht angezeigt (statt dass der Titel genannt wird und ein Hinweis erscheint oder so). Das ist doch ein Fehlverhalten, oder?

Gibt es zu diesen Punkt neue Infos?

Kann man mit diesem Plugin einen Benutzer das Recht geben nach dem Einloggen nur eine bestimmte Seite zu sehen und den Rest nicht? Und gibt es dazu schon eine Version für die Bludit v4?

[jlandt]

Hallo @all,

Sorry, hatte ich irgendwie 'aus dem Focus verloren' .... *peinlich*
Inzwischen hatte ich auch auf eine PM von 2022 reagiert in der das selbe Problem geschildert wurde.

Werde daher zeitnah mit einer aktuellen PHP und Bluditversion das Verhalten testen.
Klappt es bei mir, checke ich nochmals die dokumentierten Schritte in der README. Ggf. müsste man sich nochmal abstimmen.

Handelt es sich um einen Bug, sollte ich den sehen und sicherlich leicht fixen können.

[jlandt]

Über weitere 'Restriktionen' hinsichtlich der Zugriffe, kann ich mir mal Gedanken machen.... Einzelne Seiten vielleicht nur durch 'shortcode'? ... Ansonsten bietet die API vielleicht noch Ansatzpunkte denen sich das Plugin bedienen kann.

Mit Bludit4 habe ich mich bisher noch gar nicht beschäftigt. Ich nehme mal an, das sich die API auch
geändert hat...

[Torsten_Kelsch]

[…]

Mit Bludit4 habe ich mich bisher noch gar nicht beschäftigt. Ich nehme mal an, das sich die API auch
geändert hat...

An Bludit 4 wird anscheinend auch momentan bzw. seit einiger Zeit gar nicht mehr weitergearbeitet.

[jlandt]

Wegen der Umleitung wenn nur eine Kategorie als 'privat' gekennzeichnet wurde...

Kein Fehlverhalten. Jetzt wo ich es nochmal getestet habe, fiel es mir wieder ein. Normalerweise sieht man gesperrte Kategorien bzw. die Artikel nicht. Aus dem Grund hatte ich mich damals für eine allg. "übliche" Verfahrensweise entschieden: "Error Handling per Webserver". Das heisst, dass man dem Webserver mitteilt, das z.B. Url X aufgerufen wird, wenn es zu einem 404er kommt.

Ich gebe Dir aber Recht das man zumindest die Option anbieten könnte, dass beim Sperren einer Kategorie AUCH die hinterlegte Url aufgerufen wird. Damit eben nicht an der webserver config geschraubt werden muss.

Somit also: Feature Request

[jlandt]

Das "Sehen nur einer Seite" erreichst Du im Prinzip wenn Du Alles sperrst und als hinterlegte Url nicht den Adminbereich angibst, sondern eine spezielle Seite.

Auf dieser kann dann z.B. neben einem bestimmten Infotext wiederum ein 'Call to action' Button zum Anmeldebereich enthalten sein.

OK, das ist ein Bug... Wird alles gesperrt und gibt man eine Seite an, wird diese nicht ausgeschlossen.