[backzwang]

Hallo,

Ich arbeite gerade an meiner ersten Modul, also dem BE-Part, meiner Extension.

Nun soll mit diesem Modul dem gemeinem BE-User möglich sein eine CSV-Datei hochzuladen, die dann in die DB geschrieben wird. Nun ist es bei dem Quelltext, den der Kickstarter ausgibt so, dass zunächst überprüft wird ob der BE-User auf die Seite zugreifen darf.

Da aber in diesem Modul keine Seite bearbeitet wird würde ich gerne wissen ob ich diese Abfrage

if (($this->id && $access) || ($BE_USER->user['admin'] && !$this->id))    {

unter der main-Methode entfernen könnte. Denn laut meinem Verständnis wird nur überprüft ob man auf die Seite zugreifen darf.

[febo]

Nunja, es wird überprüft ob die Seite angezeigt werden darf oder nicht. Wenn Du diesen Teil entfernst, wird der Inhalt aber immer angezeigt auch wenn der BE User nicht die notwendigen Rechte besitzt. http://www.typo3forum.net/forum/extension-modifizieren-neu-erstellen/3594-eigenes-backend-modul-rechte-problem.html

Dieser Beitrag beschreibt einen Lösungsansatz. Ist aber leider auch nicht die perfekte Lösung. Die Inhalte werden immer angezeigt, auch wenn der BE User nicht die notwendigen Rechte hat. Erst wenn er versucht z.B. Inhalte anzulegen greift die Access Kontrolle und verbietet das Anlegen neuer Inhalte.

Ich suche ebenfalls nach einer Lösung, um Inhalte gezielt anzeigen zu lassen. Bislang habe ich nocht keine hinreichende Lösung gefunden. Entferne ich den Zusatzt aus dem Beitrag aus meiner if Abfrage, werden keine Inhalte mehr angezeigt, obwohl ich den Zugriff explizit erlaube. Neue Inhalte können dann nur über "Liste -> Neu" erzeugt werden. Bei mir arbeiten BE Modul und Frontend Plugin zusammen. Im Frontend Plugin klappt die Rechtevergabe, im Backend Modul hingegen nicht.

Vielleicht hat jemand eine Lösung.