Zum Inhalt springen

Tricky typo3 Situation

Erstellt am 12. Februar 2009 · 1 Antwort · letzte Antwort am 12. Februar 2009

Tags: felogin, Frontend-Benutzer, Frage

stefanr_ho ·

Hallo @ll,

wir haben folgende Problematik, die wir leider nicht gelöst bekommen.
Es sollen Daten aus dem lokalen Netz mit einer Website im Internet zu Verfügung gestellt werden. Der Zugriffschutz soll durch typo3 gegeben sein.

Der User surft typo.domain.de an und kann sich dort anmelden. Auf dem selben Server befindet sich ein weiterer vhost pit.domain.de, der daten aus unserem "privaten" Netzwerk zu verfügung stellt blackhole.domain.de.

Auf unserer Firewall die das lokale Lan schützt wurde nun konfiguriert das die der vhost blackhole.domain.de nur noch von der IP des Server mit der typo3 Installation aufgerufen werden kann.

Nun wurde in typo3 per iframe auf den vhost pit.domain.de verlinkt. Dieser vhost, ist allerdings auch ohne vorherige Anmeldung an der typo3 Installation aufrufbar.

Wie können wir nun gewährleisten das wenn ein User den vhost pit.domain.de ansurft und keine gültige Session besitzt auf die Anmeldeseite des typo3 landet, und nach gültiger authentifizierung den iframe angezeigt bekommt.

Unsere typo3 Version: 4.2.4

Für Ideen, Vorschläge, Informationen und Antworten würde ich mich riesig freuen. Falls das Szenario durch eine Zeichnugn klarer werden würde, könnte ich eine solche auf jeden Fall zu verfügung stellen

mit freundlichsten Grüßen

stefan

Julian.​Hofmann ·

Hallo Stefan.

Ein Möglichkeit wäre - vermutlich die sauberste aber aufwändigste - die Anwendung von pit.domain.de als Extension in TYPO3 zu integrieren und direkt (ohne iframe) einzubinden. Vermute allerdings, dass es einen grund hat, warum ihr das nicht tut.

Der andere Weg wäre, dass die Anwendung auf pit.domain.de die Session des FEusers prüft und hierzu eine Verbindung zu TYPO3 bzw. dem vhost aufbaut.

Ein weiterer Weg konnte ein SingleSignon (SSO) sein. Dafür gibt's verschiedene Extensions. Einfach mal im TER suchen.

Viele Grüße
Julian