Schlimm: Bei indexed_search werden PDF- und andere Dokumente, die auf geschützten Seiten zum Download angeboten werden, in der Suchergebnisliste auch nicht angemeldeten FE-Benutzern angeboten.
Wie lässt sich das verhindern?
Vielen Dank schon mal,
Tosta
Hallo Tosta.
Die "geschützen" Downlaods sind eigentlich ganz öffentlich zugänglich im fileadmin- bzw. uploads-Ordner. Dass die Seite, von der aus die Dokumente verlinkt sind, geschützt ist, hat keinerlei Auswirkung auf die verlinkten Dokumente.
Einzige Lösung: Downloadextension, die ihre Dokumente in nicht-öffentlich zugänglicher Weise speichert (z.B. in Datenbank oder außerhalb von Webroot)
Viele Grüße
Julian
Danke.
Welche Extensions gibt es da? Und werden die Download-Dokumente damit für die Suche indiziert und für Befugte in der Suchergebnisliste aufgeführt, für Unbefugte aber nicht?