Page 1 of 1

Bloglogin nur über passwort

Posted: Tue May 27, 2008 12:41 am
by Buggy
Habe eine netten kleinen Babyblog meiner Tochter der prächtig wächst und gedeiht. Leider nehmen nicht nur die Einträge stets zu (Viagraseiten, Google usw. ). Aus diesem Grund würde ich den Blog gerne kompl. vor fremdeingriffen schützen(LOGIN). Dies sollte allerdings recht einfach und ohne viele Benutzer, Gruppen...... ablaufen da auch ältere Familienmitglieder es kapieren sollen.
Hätte es mir folgendermaßen vorgestellt. Auf der Indexseite ein Infotext und eingabe eines Passwortes(lediglich 1 Passwort für alle Familienmitglieder, kein benutzername erforderlich, wäre für viele zu aufwendig). Nach Passwortprüfung, willkommen im Blog.

Wie kann ich so etwas realiesieren. (mit htaccess oder derartigem ist auch benutzername erforderlich und kein Infotext möglich)

Re: Bloglogin nur über passwort

Posted: Tue May 27, 2008 9:33 am
by garvinhicking
Hi!

.htaccess wäre eigentlich die simpelste lösung, alles andere ist durchaus mit mehr technik verbunden.

Du kannst auch in .htaccess Fenster einen kurzen Infotext eingeben:

Code: Select all

AuthName "Passwortschutz -- tragen Sie bitte das Passwort ein, auch als Benutzername"
Kannst ja für Username und Passwort dasselbe benutzen (z.b. "baby" und "baby").

Grundsätzlich unterstützt serendipity auch den Benutzergruppenschutz, aber auch da müssten sich die leute dann im s9y blog mit username und passwort einloggen.

Die letzte Variante wäre sich ein Serendipity-Plugin dafür zu schreiben, da käme man mit ein paar Zeilen PHP Code aus, aber müsste halt auch etwas PHP kennen. Mir fehlt leider gerade die kostenlose Zeit, um dir so etwas zu programmieren...

Viele Grüße,
Garvin

Posted: Wed Oct 22, 2008 8:27 pm
by Buggy
habe mich noch gar nicht so mit der benutzerverwaltung beschäftigt. kann ich denn da ohne login auch alles sperren dass es mir weder einträge noch die seitenleiste zeigt.
wie würde denn ein loginplugin funktionieren. gibts da möglichkeiten über loginscript mit sessions wie es hier http://www.tutorials.de/forum/php-tutor ... sions.html beispielsweise gelöst wurde. angenommen es würde klappen wo müsste überall so eine " include ("checkuser.php"); "hin.

Posted: Wed Oct 22, 2008 9:28 pm
by kleinerChemiker
schon versucht mit dem spam block plugin das unerwünschte zu blocken?

Posted: Wed Oct 22, 2008 10:11 pm
by Buggy
ich bin mir natürlich im klaren darüber dass eine öffentliche seite für alle zugänglich ist, aber davon möchte ich jetzt irgendwie weg. Finde diesen Blog für mich echt genial, jedoch handelt sich um einen babyblog und da gibt es auch oftmal süsse bilder meiner kleinen auf dem wickeltisch die ich meiner Familie und Freunden zeigen möchte, aber bitte keinem pedofielen oder sonstigen Fremden.

Bitte nicht falsch verstehen, aber ich habe das aussortieren satt. Habe den Blog wie ein Tagebuch aufgebaut und dieser soll nur für Familie und enge Freunde sichtbar sein.

Kann mir denn jemand helfen

Posted: Wed Oct 22, 2008 10:33 pm
by elmi42-melle
Du kannst doch die Kategorien zum Beispiel nur den Radakteuren anzeigen lassen (und auch Schreibrechte dahingehend einschränken).
Wenn dann noch Unterkategorien verborgen bleiben und eine robot.txt vorhanden ist, merkt doch niemand (der da nichts zu suchen hat) das da einige Einträge fehlen.

Und Freunden/Bekannten/Familie kannst du ja als Benutzer eintragen.

Gruß
Michael

Posted: Wed Oct 22, 2008 10:34 pm
by ICE
Hallo Buggy!
Genauso mache ich es auch schon seit langem mit meinem Babyblog. Es soll nur für Familie sichtbar sein. Da das aus der Familie eh keiner kapiert, habe ich auch auf Kategorien verzichtet. Ein einfacher Login mit Benutzername und Kennwort für alle reicht locker aus und macht das Blog definitv sicher.

Ich habe das mit einer ganz normalen HTML Seite als Eintrittsseite gemacht, die dann per Link auf den Kennwortgeschützten Bereich per htaccess verweist.

Ohne Kennwortschutz würde ich das auch nie öffentlich machen ...

Wenn Du ein wenig Hilfe brauchst, so melde Dich bei mir, ich helfe Dir gern.

gruß
Martin

Posted: Thu Oct 23, 2008 10:37 am
by kleinerChemiker
es gibt mit dem plugin für erweiterte artikel eigenschaften die möglichkeit artikel mit einem passwort zu schützen.

Posted: Thu Oct 23, 2008 11:29 am
by ICE
kleinerChemiker wrote:es gibt mit dem plugin für erweiterte artikel eigenschaften die möglichkeit artikel mit einem passwort zu schützen.
Das nützt nur nix, weil das Fotoalbum ja dennoch von allen zugänglich ist ...

Posted: Sat Oct 25, 2008 5:55 am
by elmi42-melle
Moin Ice,

wieso sind bei dir alle Fotos im Album für ale sichtbar?

In meiner eingesetzten Soft (Gallery), gibt es Bereiche die nur bestimmten Gruppen zugeordnet sind und die dem "Reingucker" nicht einmal in der Übersicht angezeigt werden.

Ich löse es so, das in meinem Blog ein Bild zu Artikel X zu sehen ist.
In der Fotosoft, habe ich einen öffentlichen Bereich und geschützte Bereiche.
Folgst du dem Link in meinem Artikel, sind Fotos zu sehen. Loggst du dich zusätzlich im Album ein, so sind weitere Fotos sichtbar.

Und wie schon erwähnt, gibt es im Blog auch Bereiche die der einfache Besucher garnicht sieht.

Mehr Schutz und einfacher geht es doch garnicht, wenn man nicht den einfachen Besucher komplett aussperren will.

Gruß
Michael

Posted: Tue Oct 28, 2008 8:37 pm
by ICE
Ja, bei der Gallery hast Du recht.

Ich nutze aus Einfachheitsgründen das Plugin, mit der man die Mediengalerie als Fotoalbum verwenden kann. Da geht das nicht ...

Du mußt Dir vorstellen, dass ich das Blog nur als Newsbereich verwende ... Startseite und Co ist jeweils eine statische Seite. In den Seitenleisten lasse ich Zufallsbilder aus der Mediengalerie einblenden. Auch dies müßte ich ändern, wenn auch das Blog selbst für alle sichtbar wäre.

Mit einem .htaccess Schutz kann ich mit Sicherheit sagen, dass es fast unmöglich ist an die Bilder zu kommen.
PHP Sicherheitsfehler in Gallery Skripten sind immer wieder mal möglich.

In der neuesten C't steht ein sehr wichtiger Satz: Man sollte nur die Informationen (von sich) ins Internet stellen, die man auch am Bahnhof ans schwarze Brett hängen würde.
Mit dem htaccess Schutz habe ich für mich das Gefühl, dass es sicher ist.

Re: Bloglogin nur über passwort

Posted: Fri Nov 21, 2008 6:10 pm
by Anitram
Buggy wrote: Hätte es mir folgendermaßen vorgestellt. Auf der Indexseite ein Infotext und eingabe eines Passwortes(lediglich 1 Passwort für alle Familienmitglieder, kein benutzername erforderlich, wäre für viele zu aufwendig). Nach Passwortprüfung, willkommen im Blog.
Buggy, sowas schwebt mir derzeitig auch vor, da ich an einer neuen Website arbeite und nur einem bestimmten Kreis die Möglichkeit geben möchte, die Entwicklungen am Layout und den Inhalten mitzuverfolgen, bis das "Paket" fertig ist.

ich hatte es so versucht, wie es im Selfhtml beschrieben steht, bin dann aber jämmerlich gescheitert. Kannst du mir deine Lösung beschreiben?