Konkrétan a simplenews-t használva vetődött fel bennem a következő biztonsági probléma.
Egy egyesület honlapján a tagok belépve (redirect) egy oldalra jutnak, ahol nekik való info van.
Ez egy hirlevél tartalomtípus, ami közzétett, címlapra kerül ill. hírlevélként el lett küldve nekik.
Ez így OK, de van a sitemap.xml, ahol ezek a tartalomtípusok látszanak, mi több bárki simán meg tudja őket nyitni, de pont ez lenne a lényeg, hogy ez a tartalomtípus csak a tagok részére lenne elérhető. Persze letilthatom a sitemap.xml-t, de ettől a tartalom még ugyanúgy elérhető lenne, csak kicsit nehezebben.
Tehát a kérdés az lenne, hogy tudok egy bizonyos tartalomtípust csak azonosított userek részére elérhetővé tenni?
Melyik modulhoz, modulokhoz kapcsolódik a téma?:
Drupal verzió:
node_privacy_byrole
Nézd meg a Node Privacy Byrole vagy a Content Access modult.