Rechte bei den Events beschränken

[vaestervik]

Hallo,

entschuldigt die etwas lange Erklärung, ich glaube aber, nur so kann mir geholfen werden:

ich habe eine Benutzergruppe "Termineingeber" angelegt,
Backend-Module nur Events
Erlaubte Kalender den Kalender ausgewählt
in tl_calender alle Rechte weg
in tl_calendar_events die entsprechenden Felder freigegeben
bei allen anderen Bereichen die Haken weg

danach einen neuen Benutzer angelegt,
die Benutzergruppe zugewiesen
Rechtevererbung - nur Gruppenrechte verwenden

so weit, so gut - aber:

der User kann den ganzen Kalender löschen
und er kann eingegebene Events anderer User bearbeiten und löschen

Wie kann ich das verhindern?
Er soll nur neue Events erfassen und eigene bearbeiten und löschen können

Ich hoffe auf eure Hilfe

mfg
jörg

[andreas.schempp]

Hallo Jörg,

Mit den Standardfunktionen von TYPOlight kannst du das nicht verhindern, wenn er Zugriff hat dann auf alles... Programmiertechnisch liesse sich das allerdings schon einrichten, hast du etwas erfahren mit PHP?

[vaestervik]

Hallo Andreas,

vielen Dank für deine Antwort, auch wenn sie nicht gut ausfällt.

Das man einen User, der nur Termine eingeben soll, nicht beschränken kann, dass er den Terminkalender kpl. löscht betrachte ich als Fehler in TL.

Kenntnisse in PHP sind vorhanden, das ganze sollte aber updatfähig sein.

mfg
jörg

Hallo Jörg,

Mit den Standardfunktionen von TYPOlight kannst du das nicht verhindern, wenn er Zugriff hat dann auf alles... Programmiertechnisch liesse sich das allerdings schon einrichten, hast du etwas erfahren mit PHP?

[andreas.schempp]

Updatefähigkeit ist kein Problem...

Innerhalb von TYPOlight musst du mit einem onload_callback und der entsprechenden Routine arbeiten. Kennst du dessen Verwendung?

[vaestervik]

Hallo Andreas,

die Verwendung kenne ich noch nicht

mfg
jörg

Innerhalb von TYPOlight musst du mit einem onload_callback und der entsprechenden Routine arbeiten. Kennst du dessen Verwendung?

[andreas.schempp]

Hallo Jörg,

Also, zuerst legst du dir ein eigenes Modul an, durch einen Ordner in system/modules/ (z.B. "z_custom").

Danach in diesem Ordner eine Klassendatei, z.B. "Custom.php" mit ca. folgendem Inhalt:

<?php if (!defined('TL_ROOT')) die('You can not access this file directly!');

class Custom extends Backend
{

    function secureEvents()
    {
*   }
}

Zusätzlich muss du noch den onload_callback definieren. Dazu im Modulordner einen Unterordner "dca" und dort eine "tl_calendar.php". Diese mit folgendem Inhalt:

<?php if (!defined('TL_ROOT')) die('You can not access this file directly!');

$GLOBALS['TL_DCA']['tl_calendar']['config']['onload_callback'][] = array('Custom', 'secureEvents');

Nun wird beim Laden der Seite die entsprechende Funktion in deiner Klasse aufgerufen. Dort kannst du nun prüfen was der Benutzer macht

$this->Input->get('act') 

und ihn gegebenenfalls daran hindern

$this-redirect('typolight/main.php?act=error'); 

[vaestervik]

Hallo Andreas,

vielen Dank für deine Mühe.

Ich habe das so erstellt und komme dann auch als administrator nicht mehr in die Events. Der Internetexplorer sagt . "Die Website kann diese Seite nicht anzeigen"

Ich beschäftige mich erst kurz mit TL, deshalb muss ich mich erst mal grundsätzlich mit modulen beschäftigen und sie verstehen. Ich werde dieses Problem später noch mal aufgreifen.

mfg
jörg

[andreas.schempp]

Hallo Jörg,

Alles andere in TYPOlight funktioniert aber? Nimm mal die Redirect-Funktion weg, was passiert dann?

[arnefi]

Hi Andeas,

ich will mich nur kurz zwischendurch mal einschalten und mich bei Dir bedanken. Dein ausführlicher Beitrag zur onload_callback hat zumindest mir bei einem anderen Problem geholfen, das ist sonst viel zu umständlich gelöst hätte. :-)

Besten Dank und lieben Gruß,
Arne

[olipro]

Diese Funktion (wie unter Punkt 1 beschrieben) könnte ich jetzt auch mal brauchen ...