Login für 4.5.2. Alpha

[Andreas]

Hallo zusammen,
es ist zwar schon oft ein Thema im Forum gewesen, aber so richtige Lösungen konnte ich leider nicht finden.

Ich möchte bestimmte Menüpunkte (also Kategorien) nur für bestimmte User freigeben. Diese sollen per Benutzername und Passwort freigeschaltet werden. Hierzu schütze ich ja zunächst einfach die entsprechende Kategorie. Soweit so gut.

Probleme:
Nach der Anlage eines Frontend-Benutzers (4.5.2 Alpha) geschiet eigentlich nichts. Nach dem Einloggen kommt die Meldung "Invalid Username or Password!"

Lege ich einen Backend-Benutzer an funktioniert es zwar, aber dieser hat Zugriff auf ALLE geschützen Kategorien - was natürlich NICHT sein sollte.

Auch der Versuch, dem Backend-Benutzer unter "Benutzer/Kategorie/Frontend-Zugriff" NUR für die entsprechende Kategorie zuzulassen (Häckchen) hat überhaupt keine Wirkung. Er kann trotzdem auf alle anderen geschützen Kategorien zugreifen...

Fragen:
Funktioniert die Frontend-Benutzers-Funktion (4.5.2 Alpha) nicht richtig?

Wie löse ich das Problem, das bestimmte Kategorien nur bestimmten Frontend-Benutzern (mit unterschiedlichen Benutzernamen und Passwort) zugänglich sind?

Für Hilfe wäre ich sehr dankbar. Im Forum komme ich einfach nicht weiter, da die Beiträge sich z.T. so sehr "verzetteln" und verweisen, dass man den Überblick verliert...

Gruß
Andreas

[emergence]

Nach der Anlage eines Frontend-Benutzers (4.5.2 Alpha) geschiet eigentlich nichts. Nach dem Einloggen kommt die Meldung "Invalid Username or Password!"

da wurde was umgebaut müsste man sich im cvs ansehen...
hauptproblem dabei ist jedoch das einem frontend user oder gruppe meiner meinung nach nicht einer kategorie zugeordnet werden können...
da fehlt ein interface dazu...

Lege ich einen Backend-Benutzer an funktioniert es zwar, aber dieser hat Zugriff auf ALLE geschützen Kategorien - was natürlich NICHT sein sollte.

Auch der Versuch, dem Backend-Benutzer unter "Benutzer/Kategorie/Frontend-Zugriff" NUR für die entsprechende Kategorie zuzulassen (Häckchen) hat überhaupt keine Wirkung. Er kann trotzdem auf alle anderen geschützen Kategorien zugreifen...

du meinst wenn die seite direkt aufgerufen wird... wäre möglich dass das nicht geht...
das wird an sich via die klasse auth geregelt, könnte sein das nur geprüft wird ob der benutzer angemeldet ist...

müsste überprüft werden... die frage ist nur wann (viel zu wenig zeit)