Hallo zusammen,
ich würde gerne meine homepage mit einem Passwort schützen, so dass nur meine Freunde auf diese Seite zugreifen können und nicht jeder x-beliebige. Ich bin grad im Referendariat zur Lehrerin und kann keine Schüler auf meiner Seite brauchen #paralyzed#
Kann mir jemand sagen, ob das prinzipiell möglich ist - und wenn ja, wie?
Merci
Du kannst Frontenduser anlegen und dann über ein Login weitere Seiten freischalten.
Bei Seiteneigenschaften ganz unten. Du kannst dann sogar detailierte Gruppen anlegen und so sagen, wer welche Seite sehen darf und wer nicht.
Daniel
Super - vielen Dank 😃
Hallo!
Ich nehm auch auf diesen Thread bezug: #577961
Mir ist im Zusammenhang mit dem IE 6 und den Frontend-User-Logins folgendes aufgefallen:
Situation:
Der User sthi ist Mitglied der Gruppe xsthi welche wiederum bei "Zugriff" in den Seiteneinstellungen der Seite thi (alis) als Gruppe bei Login eingestellt ist.
Der User nast ist Mitglied der Gruppe xnast welche bei Zugriff der Seite ast (alias) eingestellt ist.
Beide Seiten sind Unterseiten von "personen". Die Seite "personen" ist ebenfalls durch Angabe beider Gruppen im Feld "Zugriff" geschützt.
Ziel ist es:
Inhalt von personen sollen alle beide lesen können, darunterliegende jedoch nur der jeweilige einzelne.
Im IE 6 ist mir folgendes aufgefallen:
Meldet sich Nutzer sthi an und wieder ab (egal ob gleich oder 10 min später), daraufhin springt er zu einer anderen freien Seite ODER Nutzer nast meldet sich an und ab. Gibt man nach dem Sprung zu einer anderen Seite (das Menü wird korrekt versteckt dargestellt) und gibt manuell in der URL als id=xsthi (also den alias der Seite) ein, wird die Seite VOLLSTÄNDIG angezeigt und im Login-Bereich erscheint sthi als angemeldeter Nutzer obwohl keiner ein Passwort angegeben hat oder sonstwas.
Sollte gewisse Zeit (schätzungsweise 10 min.) vorher auch nast angemeldet gewesen sein, kann man auch unter direkteingabe der URL auf diese geschützte Seite springen und sie wird vollständig angezeigt als wäre der Nutzer nast immer noch angemeldet.
Im Firefox passiert das nicht. Dort bekomme ich nur eine leere Seite mit Menü usw. aber keinen Content.
Probiert man das im IE etwa 20-30 min später ist auch aller Content ausgeblendet.
Woher kommt das und wie kann man das abstellen???
Ich tippe mal auf IE-Cache, da alles auch korrekt funktioniert wenn man den Cache direkt nach dem LogOut leert. Aber warum hat es im Firefox-Cache keine Auswirkung?
Wenn jeder Nutzer seinen eigenen Rechner hat ist das ja kein Problem. Aber wenn an Rechnern fliegender Wechsel ist (z.B. Rechnerräume an Schulen o.ä.) könnte jemand direkt nachdem der Vorgänger sich ausgeloggt hat wieder auf die Daten zugreifen, wenn er die URL probiert oder ne Logik hinter der alias-vergabe verstanden hat.
Kann mir jemand dazu was sagen bzw. seine Sicht und Einschätzung des Risikos geben? Ggf Abhilfe?
Es geht in der Seite nämlich um Bewertungen und Informationsaustausch von einem Übergeordneten an mehrere Unterstellte. Die Unterstellten sollen aber nicht sehen, was der Übergeordnete bei anderen eingetragen hat.
Sorry für den vielen Text, aber denke es war nötig um das Thema zu erklären.
Danke!
Gruß
phoenix
PS: [FE][lifetime] ist 0 / [FE][lookIP]=2
