[Phlogiston]

Zitat von sysco

Nun, ich habe das mit 2 versch. Browsern getestet, die nichts voneinander wissen sollten bzw. von den Cookies des anderen.

Einmal in Firefox die URL aufgerufen und dann dieselbe URL im IE 7 aufgerufen - ging im IE 7 nicht. Aber nach der Manipulation der URL im IE 7 hatte ich Zugriff.

Weisst du denn wie der Mechanismus genau funktioniert? Vielleicht prüft es den Rest nicht, wenn die IP akzeptiert wurde. Das glaube ich zwar nicht und würde auch wenig Sinn machen. Vielleicht sollte man den php code mal überprüfen.

[mic_jan]

Zitat von sysco

Nun, ich habe das mit 2 versch. Browsern getestet, die nichts voneinander wissen sollten bzw. von den Cookies des anderen.

Einmal in Firefox die URL aufgerufen und dann dieselbe URL im IE 7 aufgerufen - ging im IE 7 nicht. Aber nach der Manipulation der URL im IE 7 hatte ich Zugriff.

Wenn du eine htaccess anlegst, die das verbietet (wie in der Doku beschrieben, dann kann das gar nicht gehen ;-) !

Siehe hier:
http://www.typo3forum.net/forum/alle...le-fehlen.html (naw_Securdl: htaccess-Beispiele fehlen)

Gruss,

Michael

[sysco]

Zitat von mic_jan

Wenn du eine htaccess anlegst, die das verbietet (wie in der Doku beschrieben, dann kann das gar nicht gehen ;-) !

Danke, den Hinweis habe ich überlesen. Aber ich bin schon davor auf die Idee gekommen im Sinne eines workarounds. In diesem Fall ist dieser Weg sogar vorgesehen.

[lemon]

Hi Leute!

Habe mir das Handbuch von naw_securedl mal angeschaut, werde aber nicht ganz schlau daraus und hoffe, dass ihr mir weiterhelfen könnt.
Ich möchte der Frontend-Benutzer-Gruppe "admin" zusätzliche Menüpunkt freischalten, die auf Dateien in fileadmin/ verweisen. Diese Dateien sollen nur für FE-User zugänglich sein.
Wäre diese Extension hier hilfreich? Oder genügt eine .htaccess in fileadmin/? Aber ist es nicht so, dass die .htaccess auch Typo3 selbst den Zugriff verwehren würde?

Vielen Dank

Lemon

[Phlogiston]

Ja diese Extension macht genau was du willst. Die .htaccess versperrt jeglichen ht zugang (also http (webserver)), dennoch kann die Datei per PHP ausgeliefert werden. Genau dies nutzt diese Extension. (Soweit ich alles richtig verstanden und noch im Kopf habe)

[josDesign]

Also bei mir läufts auf Anhieb. Wichtig ist das man alle htaccess-Dateien richtig einsetzt.

[lemon]

Wichtig ist das man alle htaccess-Dateien richtig einsetzt.

Soll heissen? Und wieso DateiEN, eine .htaccess in fileadmin/ sollte doch eigentlich reichen, oder?

Viele Grüße

Lemon

[josDesign]

Kommt darauf an welche Verzeichnisse du schützen möchtest.

Wenn du fileadmin schützen möchtest, dann musst du eben die htaccess-Musterdatei (welche nur in einer älteren Version im Ter vorhanden ist reinspielen.
In der Configuration der Ext stellst auch alles so ein, damits passt. Auf einer geschützten Seite verlinkst du dann auf diese Dateien.