Hallo zusammen,
ich habe eine Extension geschrieben die soweit wunderbar funktioniert.
Hierbei gibt es zwei Bereiche, den öffentlichen und den für registrierte FE User (werden über das BE angelegt).
Diese Nutzer dürfen Actions wie update, delete, ... ausführen. Ist ein User nicht eingeloggt so darf er dies natürlich nicht tun.
Hierfür habe ich zum einen auch spezielle Plugins für die verschiedenen Aufgaben erstellt.
Jetzt würde ich gerne noch folgendes machen, damit mir nicht einfach ein "böser User" eine URL, die er von Hand geändert hat, unterschiebt:
Wird eine Action aufgerufen dann soll überprüft werden ob der Request von einem eingeloggten FE_User kommt und nur dann darf diese Action ausgeführt werden.
Leider finde ich keine hilfreiche Anleitung hierzu.
Wie überprüfe ich also, ob der Request von einem eingeloggtem FE User kommt???
Vielen Dank für eure Hilfe!!!