Разграничение прав доступа в OpenCms 7.0.4
Автор — Евгений Лапин, дата — 27.01.2009
OpenCms довольно мощная система, позволяющая на одной инсталляции хостить множество обособленных сайтов. Как можно ограничить права доступа пользователю только в пределах одного сайта?
Будем считать, что сайт (модуль, некоторое наполнение) уже существует. Условно будем называть его mysite.ru
Заходим в «Рабочую область» OpenCms (права должны быть административные, т.е. чтобы можно было делать все) и переходим в «Администрирование»
Подразделение
- Выбираем Учетные записи > Подразделение: Корневое подразделение > Управление подразделением > Создать подподразделение
- Заполняем форму
Имя: mysite.ru (по аналогии с названием сайта)
Описание: Мой сайт точка РУ (на самом деле описание может быть любым)
Опции: не трогаем
Назначенный контент: тут указываем те пути куда будет разрешен доступ пользователям подразделения, например
/sites/mysite.ru/ (путь к самому сайту)
/system/modules/mysite.ru/ (путь к модулю сайта) - Сохраняем
Пользователь
- Выбираем только что созданное подразделение
- Выбираем Управление пользователями: Мой сайт точка РУ (/mysite.ru/) > Новый пользователь
- Заполняем форму – логин, имя, пароли и прочую информацию. В разделе «Настройки» по умолчанию стоит корневой сайт – надо выбрать наш сайт – «Мой сайт точка РУ».
Обратите внимание, что группа пользователей рабочего места создалась автоматически вместе с подразделением – это нормальное поведение.
- Сохраняем
Роли
- Выбираем Редактировать роли пользователя
- По умолчанию выбрана только одна роль «Пользователь рабочего места». Этого недостаточно для создания ресурсов виртуальной файловой системы. Активируем еще две роли «Система управления ресурсами ВФС» и «Разработчик шаблонов». На самом деле первая роль зависит от второй, поэтому выбрав «Система управления ресурсами ВФС», «Разработчик шаблонов» активируется автоматически.
Если есть необходимость в том, чтобы этот пользователь мог создавать других пользователей в данном подразделении, то могжно активировать еще и роль «Система управления учетными записями»
Активированная роль «Администратор» даст пользователю все полномочия в пределах данного подразделения
Теперь можно сообщить пользователю данные для авторизации
Внимание! Не забудьте сообщить пользователю, что при авторизации в «Рабочую область» в «Опциях >>» нужно обязательно выбрать его подразделение:
Без этого OpenCms не разрешит вход!
Метки: OpenCMS
В разделах: OpenCMS, Разработка
