NEU: Addon TVSFEUser - Frontend-User-Login

[himmelreich]

Hallo michaelwandel,

kannst du mir einen Tipp geben mit welcher Variabel ich die freigegebenen Artikel-ID's auslesen kann und wie ich das in einem Modul anstelle.
Die weitere Verarbeitung in der Artikelliste bekomme ich hin aber die ID's auslesen welche für den Benutzer freigegeben sind dafür reichen meine PHP-Kenntnisse leider nicht aus.

Im voraus schon mal vielen Dank für diene Hilfe.

Gruß Himmelreich

[michaelwandel]

Hi

Mmh, also ich hab mal ein kleines Modul geschrieben mit dem Du erstmal alle Artikel einer Kategorie ausgeben kannst:

Code: Alles auswählen

--------
EINGABE:
--------

<h1>Kategorie-ID:</h1>
<br />
Kategorie-ID: <input type="text" name="VALUE[1]" value="REX_VALUE[id="1" ifempty="0"]">

--------
AUSGABE:
--------


<?php

	if($REX['REDAXO'] != 1) {
		$cat = OOCategory::getCategoryById(REX_VALUE[1]); // hier die ID der Kategorie
		$articles = $cat->getArticles( true ); // Alle Artikel der Kategorie auslesen, die Online sind

		if ( is_array( $articles) && count( $articles) > 0) {
			echo "<ul>";
			foreach ( $articles as $article) {
				// Den aktuellen Artikel nicht verlinken
				if ( $article->getId() == REX_ARTICLE_ID) continue;

				// Startartikel ausblenden
				if ( $article->isStartPage()) continue;

				echo "<li><a href=\"" . rex_getUrl($article->getId()) . "\">" . $article->getName() . "</a></li>";
			}
			echo "</ul>";
		}
	}
	else
		echo "Alle Artikel der Kategorie REX_VALUE[1] ausgeben!";
?> 

Jetzt müsste man das mit der Session-Geschichte und dem Auslesen der User kombinieren, hab gerade nicht viel Zeit aber ich versuche mal die Tage was zu basteln Könnte ich eigentlich auch mal gebrauchen

Gruß, Michael

[himmelreich]

Hallo michaelwandel,

hier ein Versuch eines PHP-Anfängers.
Bitte schau mal drüber ob man dies so machen kann oder ob es eine bessere Lösung gibt.

Code: Alles auswählen

<?php

// Artikelliste bei der nicht geschüzte und für den aktuellen Benutzer freigegebene Artikel angezeigt werden.


// Rechte des aktuellen Benuzers auslesen
$rechte = explode(",", $_SESSION['tvsfeuser']['feuser']['rights']);


// Alle geschüzten Bereiche aus INI-Datei auslesen
$tvsfeuserIniFile = $REX['INCLUDE_PATH'] . "/addons/tvsfeuser/tvsfeuser.ini";
if (file_exists($tvsfeuserIniFile)) {
	$stringData = file_get_contents($tvsfeuserIniFile);
	$settings = parse_ini_file($tvsfeuserIniFile);
	$rights	= $settings['accessRestrictions'];
	$gesp_all = explode(",", $rights);
}


// Geschützte für aktuellen Benutzer nicht zugänglichen Artikel ermitteln	
$gesch = array_diff($gesp_all, $rechte);


if($REX['REDAXO'] != 1) {
	$cat = OOCategory::getCategoryById(REX_VALUE[1]); // hier die ID der Kategorie
	$articles = $cat->getArticles( true ); // Alle Artikel der Kategorie auslesen, die Online sind
	
	if ( is_array( $articles) && count( $articles) > 0) {
		echo "<ul>";
		foreach ( $articles as $article) {
			// Den aktuellen Artikel nicht verlinken
			if ( $article->getId() == REX_ARTICLE_ID) continue;
			
			// Startartikel ausblenden
			if ( $article->isStartPage()) continue;
			
			$artid = $article->getId();
			
			// Geschützte für aktuellen Benutzer nicht zugänglichen Artikel ausblenden
			if (in_array($artid, $gesch)) continue;
			
			echo "<li><a href=\"" . rex_getUrl($artid) . "\">" . $article->getName() . "</a></li>";
		}
		echo "</ul>";
	}
}
else
	echo "Alle Artikel der Kategorie REX_VALUE[1] ausgeben!";
?> 

Nochmals vielen Dank für deine Hilfe.

Gruß Himmelreich

[himmelreich]

Hallo zusammen,

hab das Script lokal auf dem PC unter Xampp getestet lief einwandfrei.
Dann hab ich es auf einer Internetseite im Netz getestet und folgendes Festgestellt:

Die Variable $rechte enthält im Frontend keine Daten im Backend sind die Daten da.

Der Befehl var_dump($_SESSION); Zeigt im Frontend NULL an im Backend sind alle Daten da.

An was kann das liegen?
Kann mir jemand helfen?

Im voraus schon mal vielen Dank für eure Mühe

Gruß Himmelreich

[Richard.Laing]

EDIT falsche frage von mir sorry habe deine frage nicht richtig gelesen (bin auch kein progger hihi)
gruß richy

[himmelreich]

Hallo Richard.Laing,

Danke für deine Antwort, ich verstehe aber nur Bahnhof.

Kannst du mir sagen was ich hier falsch mache?

Code: Alles auswählen

// Rechte des aktuellen Benuzers auslesen
$rechte = explode(",", $_SESSION['tvsfeuser']['feuser']['rights']);

Im voraus schon mal danke.

Gruß
Himmelreich

[tecker2010]

Mich würde mal das Changelog der kommenden Version interessieren

[michaelwandel]

Na das ist einfach

Version 0.4:
- Einbeziehung von Offline-Seiten
- Codeverbesserungen durch Koala, Danke an dieser Stelle

Ist noch nicht viel geworden

Gruß, Michael

[tecker2010]

Das ging ja fix.

Auf der ersten Seite war mal von "Rechte allen Usern zuweisen" die Rede. Das gibts bislang noch nicht oder?

Aber ein cooles Add auf jeden Fall!

[michaelwandel]

Hi

Jaaaa, ist grad ruhig in der Agentur, da muß auch mal Zeit für ein bisschen tüfteln sein, das mit der Userrechten werde ich wohl doch mit reinnehmen, das kann ich selbst oft brauchen, ich setz mich gleich mal ran

Gruß, M ichael

[tecker2010]

Cool Wollt schon selbst ein bisschen modifizieren.

Würde es sich evtl. anbieten die Spalte 'rights' in der user-Tabelle gegen eine 'role' zu tauschen, eine Zweite Tabelle mit Rollendefinitionen zu definieren und quasi jeden Benutzer an 1 oder mehrere Rollen zu binden?

Dann könnte man im Backend einen weiteren Reiter "Rollen" hinzufügen und dort die Rechte verwalten. Beim User dann einfach ein "Rolle XY dem User zuweisen" - Dropdown. Wäre im Grunde auch nicht all zu aufwendig.

Nur so eine Überlegung

[himmelreich]

Hallo zusammen,

hab den Fehler bei der Artikelliste gefunden.
ich musste nur am Anfang der Modulausgabe ein session_start(); einfügen.

Moduleingabe

Code: Alles auswählen

<h1>Kategorie-ID:</h1>
<br />
Kategorie-ID: <input type="text" name="VALUE[1]" value="REX_VALUE[id="1" ifempty="0"]">

Modulausgabe

Code: Alles auswählen

<?php

// Artikelliste bei der nicht geschützte und für den aktuellen Benutzer freigegebene Artikel angezeigt werden.

if (!isset ($_SESSION)) {
  session_start();
}

// Rechte des aktuellen Benuzers auslesen
$rechte = explode(",", $_SESSION['tvsfeuser']['feuser']['rights']);


// Alle geschüzten Bereiche aus INI-Datei auslesen
$tvsfeuserIniFile = $REX['INCLUDE_PATH'] . "/addons/tvsfeuser/tvsfeuser.ini";
if (file_exists($tvsfeuserIniFile)) {
	$stringData = file_get_contents($tvsfeuserIniFile);
	$settings = parse_ini_file($tvsfeuserIniFile);
	$rights	= $settings['accessRestrictions'];
	$gesp_all = explode(",", $rights);
}


// Geschützte für aktuellen Benutzer nicht zugänglichen Artikel ermitteln	
$gesch = array_diff($gesp_all, $rechte);


if($REX['REDAXO'] != 1) {
	$cat = OOCategory::getCategoryById(REX_VALUE[1]); // hier die ID der Kategorie
	$articles = $cat->getArticles( true ); // Alle Artikel der Kategorie auslesen, die Online sind
	
	if ( is_array( $articles) && count( $articles) > 0) {
		echo "<ul>";
		foreach ( $articles as $article) {
			// Den aktuellen Artikel nicht verlinken
			if ( $article->getId() == REX_ARTICLE_ID) continue;
			
			// Startartikel ausblenden
			if ( $article->isStartPage()) continue;
			
			$artid = $article->getId();
			
			// Geschützte für aktuellen Benutzer nicht zugänglichen Artikel ausblenden
			if (in_array($artid, $gesch)) continue;
			
			echo "<li><a href=\"" . rex_getUrl($artid) . "\">" . $article->getName() . "</a></li>";
		}
		echo "</ul>";
	}
}
else
	echo "Alle Artikel der Kategorie REX_VALUE[1] ausgeben!";
?> 

Gruß
Himmelreich

[michaelwandel]

Hi

Ja buper, werde das mal ausprobieren und vielleicht (mit Deiner freundlichen Genehmigung) als zusätzliches Beispielmodul mit einpflanzen ?

Gruß, Michael

[tecker2010]

Nur zu!
BIn gespannt auf das Update

[michaelwandel]

So,

die 0.4-er Version ist nun online: http://www.redaxo.de/180-0-addon-detail ... don_id=784

Hoffe es läuft soweit bei allen

Erfolgreich läuft es auf jeden Fall auf 4.2.1 und 4.3.2.

Gruß, Michael

[Richard.Laing]

hi michael
auf anhieb in 4.3.2 geklappt.
bestens.
gruß richy

[Koala]

Achtung! Den Session-Start-Befehl niemals ohne vorherige Prüfung auf eine bereits gestartete Session verwenden:

Modulausgabe

Code: Alles auswählen

<?php

// Artikelliste bei der nicht geschüzte und für den aktuellen Benutzer freigegebene Artikel angezeigt werden.

session_start();

So ists richtig:

Code: Alles auswählen

<?php

// Artikelliste bei der nicht geschüzte und für den aktuellen Benutzer freigegebene Artikel angezeigt werden.

if (!isset ($_SESSION)) {
  session_start();
}

[himmelreich]

Hallo zusammen,

Koala danke für den Hinweis hab es oben abgeändert.

michaelwandel würde mich freuen wenn du das Artikellistenmodul verwendest.

Gruß
Himmelreich

[himmelreich]

Hallo zusammen,

hier noch eine weitere Variante der Artikelliste mit folgenden Funktionen:
- REX_LINK_BUTTON zur einfachen Auswahl der Startartikel (inklusive Korrektur einer fehlerhaften Eingabe)
- Schriftersetzung des Artikelnamens mit sleightofhand
- Artikelbeschreibung aus den Metadaten

Moduleingabe:

Code: Alles auswählen

<b>Startartikel der Kategorie auswählen:</b>
<br />
REX_LINK_BUTTON[1]
Bei leerem Eingabefeld, wird automatisch der Startartikel der aktuellen Kategorieebene verwendet

Modulausgabe:

Code: Alles auswählen

<?php

// Artikelliste bei der nicht geschützte und für den aktuellen Benutzer freigegebene Artikel angezeigt werden.

if (!isset ($_SESSION)) {
  session_start();
}

// Rechte des aktuellen Benuzers auslesen
$rechte = explode(",", $_SESSION['tvsfeuser']['feuser']['rights']);


// Alle geschüzten Bereiche aus INI-Datei auslesen
$tvsfeuserIniFile = $REX['INCLUDE_PATH'] . "/addons/tvsfeuser/tvsfeuser.ini";
if (file_exists($tvsfeuserIniFile)) {
   $stringData = file_get_contents($tvsfeuserIniFile);
   $settings = parse_ini_file($tvsfeuserIniFile);
   $rights   = $settings['accessRestrictions'];
   $gesp_all = explode(",", $rights);
}


// Geschützte für aktuellen Benutzer nicht zugänglichen Artikel ermitteln   
$gesch = array_diff($gesp_all, $rechte);

if($REX['REDAXO'] != 1) {

	// Ermittlung der Kategorie ID
	if ("REX_LINK_ID[1]" != "") {
		$cat1 = OOCategory::getCategoryById(REX_LINK_ID[1]);
		
		// REX_LINK_ID[1] ist Startartikel ID welche in REX_LINK_ID[1] steht verarbeiten
		if ( $cat1->isStartPage()) $cat = OOCategory::getCategoryById(REX_LINK_ID[1]);
		
		// REX_LINK_ID[1] kein Startartikel -> suche Startartikel zu der in REX_LINK_ID[1] gespeicherten ID
		else $cat = OOCategory::getCategoryById($cat1->getValue('re_id'));
	}
	// leeres REX_LINK_ID[1] Feld -> ermittle Kategorie-ID bei dem das Modul eingetragen ist
	else $cat = OOCategory::getCategoryById($this->getValue("category_id"));
	
	// Alle Artikel der Kategorie auslesen, die Online sind
	$articles = $cat->getArticles( true );
   
	if ( is_array( $articles) && count( $articles) > 0) {
		foreach ( $articles as $article) {
			 // Den aktuellen Artikel nicht verlinken
			 if ( $article->getId() == REX_ARTICLE_ID) continue;
			 
			 // Startartikel ausblenden
			 if ( $article->isStartPage()) continue;
			 
			 $artid = $article->getId();
			 
			 // Geschützte für aktuellen Benutzer nicht zugänglichen Artikel ausblenden
			 if (in_array($artid, $gesch)) continue;
			 
			 // Ausgabe der Überschrift
			echo a561_sleightofhand(array(
				'text' => $article->getName(),
				'font' => 'futura.ttf', 
				'link' => rex_getUrl($artid),		
				'prefix' => '<h6>',
				'suffix' => '</h6>',
				'color' => array(255,153,0), 
				'mouseover' => array(255,153,0),
				'size' => '16',
				'spacing' => '1.6'
			));
			
			echo '<p>'.$article->getValue('art_description').' <a href="'.rex_getUrl($artid).'">Weiter</a></p>';
		}
	}
}
else
   echo "Alle Artikel der Kategorie REX_VALUE[1] ausgeben!";
?> 

Als kleines Dankeschön für das beste und einfachste Frontend-User-Login
Viel Spaß damit

Gruß
Himmelreich

[stuttgarter]

Hallo

Ich bin immer noch begeistert von dem Addon ! dies vorne weg !

zu meiner Frage, ich möchte einen Loginbereich für ca 40 Mitglieder mit unterschiedlichen Rechten erstellen...

Hier werden hunderte Seiten erstellt mit infos und ca. 2500 Dateien / Dokumente...

Nun sind ja Dateien / Dokumente nicht geschützt, das heisst wenn z.B. ein Mitglied einen Link eines Dokumentes irgendwo anders veröffentlicht , dann könnte diese Datei mit diesem Link jeder aufrufen...

Wie würdet ihr dieses Sache lösen?

Grüßle und Danke für eine Antwort!

[michaelwandel]

Hi

Tja, darüber habe ich mir auch schon den Kopf zerbrochen, habe aber noch nicht probiert, ob es was bringt das /files-Verzeichnis irgendwie rechtemäßig einzuschränken, denn sonst kann ja jeder den Dateilink weiterverteilen...

Da wäre ich auch für einen Denkansatz dankbar

Gruß und Danke für das Lob,

Michael

[Tizian]

hallo michael,

super Add-On. danke dafür.

gibt es schon eine Navigation die die User - Rechte berücksichtigt?

habe versucht die artikelliste entsprechened "aufzubohren" – bin aber gescheitert…

[michaelwandel]

Hi Tizian,

mmh nein bisher noch nicht, der Ansatz ist bislang, die Navigation immer anzuzeigen aber in Abhängigkeit der Rechte den User "draufzulassen" oder auch nicht Aber die Navigation entsprechend auszugeben sollte problemlos möglich sein, schau doch mal in den Ansatz von "Himmelreich" auf der Seite 3 dieses Threads

Gruß, Michael

[Tizian]

danke, ja. habe auch schon versucht die rechte-abfrage in diversen navigationen unterzubringen …

ich weiß ja, das ich theoretisch nur diese beiden zeilen der lösung von "Himmelreich" ändern muß, damit nicht nur artikel in einer kategorie sondern auch in den unterkategorien berücksichtigt werden:

Code: Alles auswählen

       $cat = OOCategory::getCategoryById(34); // hier die ID der Kategorie
       $articles = $cat->getArticles( true ); // Alle Artikel der Kategorie auslesen, die Online sind

stehe nur leider gerade voll auf dem schlauch…

[Vogelsang]

Moin,
das addon funktioniert soweit, allerdings kann ich keine Benutzer anlegen.

Benutzer anlegen => speichern => Es sind noch keine Benutzer vorhanden.

Wo liegt der Fehler?