[UserMemberBridge] Benutzer / Mitglieder Zuordnung

[cliffparnitzky]

So, meine erste Extension ist fertig.

die UserMemberBridge ist Erweiterung zur Verknüpfung von Benutzern mit Mitgliedern um gleiche Datenfelder synchron zu halten.

Thematisch passt die Extension zu den folgenden Threads:
- [gelöst] Benutzer im Frontend
- Benutzer zu Mitglied machen

Sowie zu diesem ticket:
- Mitglieder und Benutzer

Link ins ER: https://www.contao.org/erweiterungsl...berBridge.html
URL zum Tracker: https://github.com/cliffparnitzky/Us...rBridge/issues

Ich nutze sie um bei meinen Mitgliedern, die auch einen Benutzeraccount haben, die Logindaten zu synchronisieren. So können sie im Frontend ihr Passwort ändern und für das Backend ist es dann gleich mit geändert.

Hoffe es gefällt.
Viel Spaß beim Testen.

Grüße, Cliff

[cliffparnitzky]

Hier noch der Link ins ER: http://www.contao.org/erweiterungsli...000009.de.html

Da steht dann auch eine Menge zur Nutzung, etc.

Gruß, Cliff

[blue12]

Fehler beim Verknüpfen mit einem Mitglied

Hey Cliff,
ich bekomme beim verknüpfen mit einem Mitglied folgende Fehlermeldung, kannst du mir da weiterhelfen?



Gruß
Robert

[cliffparnitzky]

Moin Robert,

sorry, hatte deine Frage hier übersehen.

Den Fehler hatte ich auch schon. Bei mir lag es an einer fehlerhaften / veralteten .htaccess im Web-Server Root.

Prüfe das doch mal?

Grüße, Cliff

[cliffparnitzky]

So, die [UserMemberBridge] ist nun Contao 2.10.x kompatibel.

Gruß, Cliff

[cliffparnitzky]

Und hier noch die URL zum Tracker: http://contao-forge.org/projects/use...rbridge/issues

Gruß, Cliff

[Alexander]

Hi Cliff,

eine Extension, die mir auch schon das ein oder andere Mal durch den Kopf gegangen ist. Vielen Dank für deine Mühe!
Ist es dabei auch gewährleistet, dass wenn ich mich mit meinem Account im Frontend einlogge, ich bei Aufruf einer Backend-URL auch im Backend angemeldet bin (und andersrum)? Das würde auch viel Arbeit ersparen.

Beste Grüße
Alex

[cliffparnitzky]

Moin Alex,

vielen Dank fürs Lob.

Ist es dabei auch gewährleistet, dass wenn ich mich mit meinem Account im Frontend einlogge, ich bei Aufruf einer Backend-URL auch im Backend angemeldet bin (und andersrum)? Das würde auch viel Arbeit ersparen.

Du meinst sowas wie SingleSignOn.

Nein, das kann die Extension nicht.

Wäre arbeitserleichternd, riecht aber im Grunde auch nach einer ganz neue Funktion.

Gruß, Cliff

[Alexander]

Hi Cliff,

danke für deine Antwort!
Schade, dass das signifikanten Mehraufwand bedeutet. :-)

Ein schönes Wochenende
Alex

[AndreasA]

Ich hätte diesbezüglich eine Frage und zwar:
Wenn ich jetzt auf einer Website Benutzer habe, welche bei den Mitgliedern Daten ändern dürfen, aber nicht bei den Benutzern,
in diesem Fall könnten Sie jetzt die Daten durch die Verlinkung verändern - habe ich getestet.
Eventuell müsste man das Verändern der Daten bei verlinkten Mitgliedern nicht erlauben (zumindest von jenen Daten die verlinkt sind) oder dergleichen.

P.S.: Gibt es eigentlich generell eine Möglichkeit, dass ich hergehe und sagen kann, dass mein Benutzer nur Zugriff auf Mitglieder hat, welche nicht in einer bestimmten Gruppe sind (Administratoren)?

[cliffparnitzky]

Schade, dass das signifikanten Mehraufwand bedeutet. :-)

Mehraufwand würde das sicher kosten, aber im Grunde ist das doch eher was komplett eigenständiges.
Heißt aber nicht, dass ich nicht mal drüber nachdenke.

Wenn ich jetzt auf einer Website Benutzer habe, welche bei den Mitgliedern Daten ändern dürfen, aber nicht bei den Benutzern,
in diesem Fall könnten Sie jetzt die Daten durch die Verlinkung verändern - habe ich getestet.
Eventuell müsste man das Verändern der Daten bei verlinkten Mitgliedern nicht erlauben (zumindest von jenen Daten die verlinkt sind) oder dergleichen.

So richtig verstehe ich im Moment nicht, was du meinst, kannst das vlt. nochmal genauer erklären?

P.S.: Gibt es eigentlich generell eine Möglichkeit, dass ich hergehe und sagen kann, dass mein Benutzer nur Zugriff auf Mitglieder hat, welche nicht in einer bestimmten Gruppe sind (Administratoren)?

Also, wenn du hier einen Select meinst, wie für die Benutzer/Mitglieder Verknüpfung ... das geht. Muss aber programmiert werden.

Gruß, Cliff

[AndreasA]

Bzgl. was ich meine:
Sagen wir z.B. ich habe zwei Benutzer - einer davon ist Admin im Backend und der andere ein normaler Benutzer.
Der normale Benutzer hat Zugriff auf die Mitglieder und darf diese auch bearbeiten inklusive Passwörter - da er quasi der Admin fürs Frontend ist.

Wenn ich jetzt den Admin-Backend Account mit einem Mitglied des Frontends verlinkt habe - inklusive Passwort - kann der Backend-User das Passwort dieses Admins im Mitgliederbereich ändern, was dazu führt, dass es auch für den Benutzer des Backends geändert wird und sich somit Administratorrechte fürs Backend verschaffen.


Bzgl. P.S. also quasi, dass nur ein Admin auf alle Mitgliedergruppen zugreifen kann, aber ein normaler Backend-User nur auf bestimmte Gruppen (sobald diese eine zusätzliche andere Gruppe hätten, müsste der Zugriff und die Ansicht verweigtert werden) - dasselbe für Benutzer.
Ich schätze es gibt noch keine Extension hierfür oder? Theoretisch könnte ich es eventuell selbst machen, aber mit Contao Extensions im Mitglieder/Benutzer Bereich habe ich noch nicht so wirklich Erfahrung gemacht (würde also länger dauern).

[cliffparnitzky]

Sagen wir z.B. ich habe zwei Benutzer - einer davon ist Admin im Backend und der andere ein normaler Benutzer.
Der normale Benutzer hat Zugriff auf die Mitglieder und darf diese auch bearbeiten inklusive Passwörter - da er quasi der Admin fürs Frontend ist.

Wenn ich jetzt den Admin-Backend Account mit einem Mitglied des Frontends verlinkt habe - inklusive Passwort - kann der Backend-User das Passwort dieses Admins im Mitgliederbereich ändern, was dazu führt, dass es auch für den Benutzer des Backends geändert wird und sich somit Administratorrechte fürs Backend verschaffen.

Oha, ich habs verstanden, das ist aber richtig um de Ecke gedacht. Im Grunde könnte der Backend-User quasi das Passwort des Admins hacken. Ja, stimme dir zu. Puh, ja, da kann man sicher noch mit Restriktionen ran. Man kann zwar in den Einstellungen das Synchronieren des Passwaort deaktivieren, aber das wäre dann auch eine generelle Lösung die für alles Benutzer und Mitglieder gilt. Möglicherweise würde es reichen, wenn man das Synchronieren des Passworts aus der Mitgliederverwaltung auf Adminstratoren verbietet.

Hab das mal als Issue erfasst: http://contao-forge.org/issues/2497

Gruß, Cliff

[andreasisaak]

Moin Alex,

vielen Dank fürs Lob.



Du meinst sowas wie SingleSignOn.

Nein, das kann die Extension nicht.

Wäre arbeitserleichternd, riecht aber im Grunde auch nach einer ganz neue Funktion.

Gruß, Cliff

Wir arbeiten bereits an einem Konzept für solch eine Extension. Ich würde dich bitten sich mit uns in Verbindung zu setzen nicht das wir doppelt programmieren.

[AndreasA]

Oha, ich habs verstanden, das ist aber richtig um de Ecke gedacht. Im Grunde könnte der Backend-User quasi das Passwort des Admins hacken. Ja, stimme dir zu. Puh, ja, da kann man sicher noch mit Restriktionen ran. Man kann zwar in den Einstellungen das Synchronieren des Passwaort deaktivieren, aber das wäre dann auch eine generelle Lösung die für alles Benutzer und Mitglieder gilt. Möglicherweise würde es reichen, wenn man das Synchronieren des Passworts aus der Mitgliederverwaltung auf Adminstratoren verbietet.

Hab das mal als Issue erfasst: http://contao-forge.org/issues/2497

Gruß, Cliff

OK.
Ja das wäre eine erste Lösung, zwar keine perfekte (da es durchaus praktisch wäre, wenn auch bei Admins das Passwort synchron wäre, aber es sollte halt nur vom Admin selbst geändert werden dürfen - bzw. eigentich alle Daten von einem Admin Account) aber einmal ein Schritt in die richtige Richtung.

Als erste Lösung wäre auch die Möglichkeit mittels der hiddenfield Extension das Passwort Feld etc. zu verstecken if !Admin - würde sogar relativ gut über dcaconfig.php gehen,
aber wenn sich jemand auch nur ein bischen auskennt, kann er es trotzdem hacken, da es die Inputmöglichkeit ja gibt, nur nicht angezeigt wird (allerdings wäre es für meine Zwecke wohl ausreichend, da ich nicht glaube, dass einer meiner Backend-User das tun würde, da geht es eher um das Versehen zu verhindern ).

Persönlich finde ich ja eher, dass da im Hintergrund von Contao einiges angepasst werden müsste, was Berechtigungen bzgl. Zugriff auf Mitglieder betrifft etc.
Auch bei Artikel finde ich wäre etwas mehr bzgl. Rechte für individuelle Artikel bzw. sogar Content-Elemente, ich habe z.B. einige Artikel wo ich die Content-Elemente nur änderbar machen will, aber nicht lösch- oder hinzufügen.
Gut, lock_articles hilft hier schon etwas indem man Artikel für bestimmte Benutzer sperren kann.