---
title: "actions mit Zugriffskontrolle"
url: "https://www.typo3.net/d/120208-actions-mit-zugriffskontrolle"
source: "typo3.net"
tags: ["Extensions","Extbase","Frage","Sicherheit","TYPO3 6"]
created: "2015-05-11"
last_reply: "2015-05-19"
replies: 4
solved: false
page: 1
pages: 1
lang: "de"
---

# actions mit Zugriffskontrolle

Extensions › Extbase · 4 Antworten · gestartet 2015-05-11

## Eröffnungsbeitrag

**dkjsnnr1** · 2015-05-11 · [Beitrag #1](https://www.typo3.net/d/120208-actions-mit-zugriffskontrolle/1)

Hallo Zusammen,

nachdem man eine Extension (Frontend Plugin) im Extension Builder erstellt hat und den ersten Datensatz erstellt, bekommt man die Warnmeldung, dass die Edit, Delete, ... actions nicht geschützt sind, mit einem Link zu folgender Seite <http://wiki.typo3.org/T3Doc/Extension_Builder/Using_the_Extension_Builder#1._Model_the_domain>. Diese beschreibt, dass man eine Zugriffskontrolle oder ähnliches installieren soll.

Nun kann man natürlich die Links, edit, delete, u.s.w. nicht anzeigen lassen, aber ich denke damit ist die Sicherheit noch nicht gewährleistet.

Gibt es ein Codeschnipsel, dass man in die action einfügen kann, dass diese nur ausgeführt wird, wenn man als Administrator eingeloggt ist?

Oder kann man diese "Frontend" Bearbeitung generell ausschalten und Datensätze nur im Backend eintragen lassen, wo man ja zwangsläufig angemeldet ist?

Mit besten Grüßen

## Antworten

### [#2](https://www.typo3.net/d/120208-actions-mit-zugriffskontrolle/2) · jenses · 2015-05-12

> **dkjsnnr1 schrieb:**
>
> Oder kann man diese "Frontend" Bearbeitung generell ausschalten und Datensätze nur im Backend eintragen lassen, wo man ja zwangsläufig angemeldet ist?

Einfach die entsprechenden Actions entfernen (sowie evtl. vorhandene Links zu diesen...),
fertich ist der Lack...

### [#3](https://www.typo3.net/d/120208-actions-mit-zugriffskontrolle/3) · dkjsnnr1 · 2015-05-12

Manchmal kann es so einfach sein. Vielen Dank für die Lösung. Bei meinem aktuellen Projekt kann ich das auch genau so umsetzen. :)

Gibt des darüber hinaus Links oder Lösungen in Richtung Benutzerprüfung bei actions?

In dem Zusammenhang stellt sich mir auch die Frage, wie man Nutzer und Benutzergruppen im contoller abfragen kann?

### [#4](https://www.typo3.net/d/120208-actions-mit-zugriffskontrolle/4) · jenses · 2015-05-13

Das brauchst du nicht im Controller zu machen,
geht viel einfacher direkt im Fluid-Template mit den [entsprechenden Viewhelpern](https://fluidtypo3.org/viewhelpers/fluid/master/Security/IfHasRoleViewHelper.html)...

### [#5](https://www.typo3.net/d/120208-actions-mit-zugriffskontrolle/5) · runner78 · 2015-05-19

Wenn du die Actions im Backend brauchst, geht das:

```php
if (TYPO3_MODE === 'BE') {

}
```

---

Quelle: „actions mit Zugriffskontrolle“, typo3.net, https://www.typo3.net/d/120208-actions-mit-zugriffskontrolle
Beiträge von Mitgliedern des Forums. Bitte mit Link auf die Diskussion zitieren.