Hallo Communitie,
ich habe vor mit Typo3 ein Extranet im Frontend aufzubauen. In diesem Extranet sind x User berechtigt, den für sie authentifizierten Content
auf Datensatzebene je nach Zugriffsrecht, zu lesen, zu editieren, anzulegen und zu löschen.
Typo3 kommt von Hause aus, ja leider nur mit einer stark eingeschränkten Frontend Nutzerverwaltung, sprich Vollzugriff auf Content oder
keinen Zugriff.
Um dies umzusetzen, hab ich mir die Extension admin_interface angesehen. Leider sind hier die Zugriffsrechte nicht berücksichtigt.
Es gibt lediglich eine Konstante, die View anhand des Contentersteller (cr_user) zu filtern. Alle anderen User die auch Zugriff auf diese Datensätze haben müssen kommen hier zu kurz.
Zugriff auf diese für Gruppen zuzulassen, reicht auch nicht, da ich den Gruppen dann implizit alle Rechte gebe. Da ich aber abhängig vom User z.B. nur lesen zulassen will, steh ich vor einem
Problem.
Die Idee war, die Extension so zu erweitern, das User die ein speziellese Recht besitzen, nur die entsprechenden Funktionen benutzen können. Das birgt,
aber ein großes Sicherheitsdefizit, da über Try & Error von Austausch der ID in der URL vertrauliche Informationen angezeigt werden
können.
Ich frage mich nun, ob wir falsch denken, das wir das naheliegendste nicht sehen? Oder ist Typo für solche Anwendungen
nicht ausgereift / konzipiert?
Vielleicht hat jemand von euch schon ähnliches Vorhaben realisiert und kann mir Hilfestellung / Tipps geben. Gibt es vielleicht schon
eine Extension die ähnliches bietet oder mit durch Handarbeit erweitert werden kann?
Ich zähl auf euch.
Gruß
ALS