Berechtigungen für media field setzen

Hi zusammen

Auch wenn dieses Forum nicht in erster Linie ein Entwickler- Forum ist, so hoffe ich trotzdem auf erfahrene Developer, die mir helfen können.

Einleitung:
Ich wollte in j1.7 ein user- plugin schreiben, mit dem ich die Benutzer- Registration um ein paar Felder erweitere (analog dem bereits in j1.7 mitgelieferten user-profile plugin). Unter anderem sollen die Benutzer die Möglichkeit haben ein Foto von Ihnen hochzuladen. Zu diesem Zweck habe ich das Feld mit dem type media verwendet.

Das Problem:
Solange ich als Admin oder privileged user eingeloggt bin kann ich mein Plugin in vollem Umfang nutzen. Doch wenn ich als normaler registered user ein Bild auswählen/hochladen will, so erhalte ich die Fehlermeldung "Es ist nicht erlaubt diese Ressource einzusehen!". Es ist also stark davon auszugehen, dass es sich somit nicht um ein Problem in meinem Plugin, sondern um ein Berechtigungsproblem handelt.

Meine Frage:
Wo in Joomla kann ich dem normalen registrtierten Benutzer Zugriff auf diese Komponente gewären? (Das media type field ruft ja eigentlich eine Komponente auf und presentiert diese in einer Art lightbox)

Vielen Dank für eure Hilfe!

Hi

Zu diesem Zweck habe ich das Feld mit dem type media...

Hast du dir den Code und die möglichen Parameter für dieses Formular-Feldes mal angesehen?
(../libraries/joomla/form/fields/media.php)
Intressant dürfte da für dich der mögliche Parameter 'asset_id' sein:
Die von dir gesuchte 'korrespondierende' Erweiterung heisst 'com_media', und der Zugriff darauf wird gleich am Anfang anhand der (GET-)Parameter gecheckt:
(../components/com_media/media.php) Mindestens 'core.manage' muss bei der 'com_media' für die entsprechende Gruppe auf 'true' sein, plus je nachdem, was du zusätzlich in dem Formularfeld als Parameter definierst, oder auch nicht. Falls nichs, wird als default-Wert die aufrufende Komponente genommen (verm. com_users in deinem Fall).

Da siehst du die Bedingungen, die für einen Zugriff erfüllt sein müssen. Ich geh mal davon aus, das du die geschachtelten Bedingungen interpretieren kannst.

Ich selbst habe das Media-Feld in der 1.7 in der Praxis bisher noch nicht benutzt, ich hab nur mal einbisschen in den Code gekuckt. Sieht aber nicht schlecht aus und könnte auch klappen so

Cheers
Roger

Tribal6 schrieb: Hast du dir den Code und die möglichen Parameter für dieses Formular-Feldes mal angesehen?

Hätte ich wohl besser gleich tun sollen.

Tribal6 schrieb: Mindestens 'core.manage' muss bei der 'com_media' für die entsprechende Gruppe auf 'true' sein, plus je nachdem, was du zusätzlich in dem Formularfeld als Parameter definierst, oder auch nicht. Falls nichs, wird als default-Wert die aufrufende Komponente genommen (verm. com_users in deinem Fall).

Ganz genau so ist es. Berechtigungen gesetzt und siehe da: Es geht!
Vielen Dank...

Tribal6 schrieb: Ich selbst habe das Media-Feld in der 1.7 in der Praxis bisher noch nicht benutzt, ich hab nur mal einbisschen in den Code gekuckt. Sieht aber nicht schlecht aus und könnte auch klappen so

Solange du nur Benutzer hast, denen du vertraust, ist das eine schicke und schnelle Lösung. Problematisch wird es, wenn du eine offene Registrierung hast, dann müsste man eine Möglichkeit finden, dass der Benutzer nicht auf die Bilder anderer Benutzer zugreifen kann.
Aber ich bin zufrieden soweit!

Yepp, so isses... ich hab in der 1.5 schon mal angeschaut, es konnte aber auch da schon der User das Verzeichnis wechseln, und hab's dann auch nicht weiter verfolgt.
Und der Parameter dient soviel ich weiss auch nur dazu, quasi das 'Startverzeichnis' im Popup anzuzeigen.

Ev. ginge ja folgendes:
Mit obigem Parameter Startverzeichnis festlegen und dann die Formularelemnte, mit denen man das Verzeichnis wechseln könnte ausblenden mit

1. einem Template-Override (Directory-Feld als Hidden-Field). (FF/WebdevelopToolbar-User stört das aber nicht gross)

2. per CSS (display:none)
(auch nicht optimal,siehe oben. Findige/lustige 'Mitmenschen' könnten auch die Request-Header ändern/faken)

3. oder aber per Plugin: mit den neuen Plugin Events 'onContentPrepareForm' (entsprechende Felder rausnehemen oder in Hidden-Fields umwandeln beim Formularanzeigen) und 'onContentPrepareData' (um vor dem Speichern das definitiv richtige Verzeichnis einzutragen).

Kannst das ja als Feature-Request einbringen: in der com_media die Regel 'core.browse.directory' hinzufügen. Wie es mittlerweile in der 2.5 ist schau ich morgen mal.

Per Plugin hättest du vollen und kontrollierten Zugriff auf das Formular UND anschliessend auf die Daten.


Oder wenn es wirklich felsenfest sein muss, kannste ja den 'Front-Teil' der com_media kopieren, anpassen, und dann dein eigenes Formularfeld dazu erstellen. Dann kannst du Regeln dazu definieren, wie du grade Lust hast.

Du siehst, es ist im Grunde so wie immer: Möglichkeiten ohne Ende

Viel Spass dabei
Roger

Tribal6 schrieb: Oder wenn es wirklich felsenfest sein muss, kannste ja den 'Front-Teil' der com_media kopieren, anpassen, und dann dein eigenes Formularfeld dazu erstellen. Dann kannst du Regeln dazu definieren, wie du grade Lust hast.

Wenn, dann würd' ich's so machen. Ich denke, dass ich dann beim anlegen eines neuen Users einen Unterordner generieren würde und in meinem extension field dann automatisch diesen user- ordner als directory aufrufen würde. Ausserdem, wie von dir erwähnt, würde dann dem Benutzer die Möglichkeit entzogen Directories zu wechseln.

Aber eben, bei diesem Projekt nicht notwendig und deshalb werde ich vorerst noch darauf verzichten...