Wissensarchiv für Entwickler

Diese Seite ist nicht editierbar. Sie können den Quelltext sehen, jedoch nicht verändern. Kontaktieren Sie den Administrator, wenn Sie glauben, dass hier ein Fehler vorliegt.

====== htaccess-Zugriffsschutz durch webEdition-Kundenverwaltung ======

Mit der webEdition-Kundenverwaltung ist es möglich, Ihren Kunden einen Login für einen Passwortgeschützten Kundenbereich zu ermöglichen. Allerdings können damit nur PHP-Seiten mit einem Passwortschutz versehen werden, weil hier die Abfrage, ob der Kunde eingeloggt ist, möglich ist. Wenn Sie jedoch Bild, Video oder Audio-Dateien gegen den Zugriff von unbefugten schützen wollen benötigen Sie einen htaccess-Zugriffsschutz. Denn hier ist auch der Zugriff über die direkte URL nur mit vorherigem Login möglich und wird auf Serverebene gesteuert.

===== Einschränkungen =====

Bei der Steuerung der htaccess-Zugriffsrechte durch die webEdition-Kundenverwaltung gibt es jedoch zwei Einschränkungen. Das hängt zum einen damit zusammen, dass der Hook nicht erkennen kann, ob der Kunde neu angelegt wurde oder ob der Kundenname (=username) geändert wurde. Zum anderen wird, wenn der Kunde gespeichert wird, ohne dass sein Passwort geändert wird, sein Passwort nicht mehr übertragen wird. Somit ist nach einem gesperrten Login die rekonstruktion des in der Datenbank verschlüsselten Passwort nicht mehr möglich.

  - Änderung des Kundennamen: Anstelle den Kundenname zu ändern sollte er gelöscht und mit neuem Namen angelegt werden. Andernfalls werden in der Passwortdatei zwei Logins erstellt: Ein für den alten Kundennamen und ein für den neuen Kundennamen.
  - Zugriff gesperrt: Diese Option wird in der Passwortdatei nicht berücksichtigt. Also haben auch Kunden, bei denen diese Option gesetzt ist, weiterhin Zugriff in den Passwortgeschützten Bereich!

===== Installation =====

Für das Löschen von Zugängen muss in webEdition in der Version 7.0.3. die Funktion "delete" in der folgenden Datei angepasst werden:

  * /webEdition/we/we_modules/customer/[[we:hook_customer|we_customer_customer.class.php]]

Die folgenden 4 Dateien müssen in den jeweils angegebenen Verzeichnissen neu angelegt werden:

  * /webEdition/we/include/we_hook/custom_hooks/[[we:hook_preSave|weCustomHook_customer_preSave.inc.php]]
  * /webEdition/we/include/we_hook/custom_hooks/[[we:hook_preDelete|weCustomHook_customer_preDelete.inc.php]]
  * /class/[[php:htaccess|AuthUserFile.php]]
  * /kundenbereich/[[php:htaccess|.htaccess]]

Wissensarchiv für Entwickler

Benutzer-Werkzeuge

Webseiten-Werkzeuge

Seiten-Werkzeuge