Userrechte-Einstellungen versagen - was läuft falsch ?

grafikmurkser · 04 Januar 2009, 17:59:13

Hallo,
ich hatte bei einer , neu angelegten Usergruppe, im cpg eingestellt das deren hochgeladenen Bilder erst durch den Admin bestätigt werden müssen. Allerdings funktioniert das nicht. Sie können lustig weiter hochladen . Ohne Bestätigung. Was läuft da schief ?

edit by Andi: nicht erledigt

reddragon · 05 Januar 2009, 00:57:44

wie hast du welche Gruppen angelegt, wo hast du was eingestellt, und wie hast du sichergestellt, dass die User der Gruppe X angehöhren?

grafikmurkser · 05 Januar 2009, 09:41:32

Hallo reddragon

also, angelegt wurden die Gruppen über die Usergruppenverwaltung von pragma. Dort wurden auch die User in diese neue Gruppe verschoben. Die Gruppenrechte für cpg wurden dann in cpg vergeben - nur dort kann ich ja einstellen das jemand Alben erstellen darf, pder Bilder hochladen usw. Alle Rechte funktionieren bei ALLEN Gruppen ( auch der Neuen) Ausnahme : Das mit der Bestätigung beim Bilderhochladen.

Andi · 05 Januar 2009, 19:04:34

Moin

mach doch bitte mal nen Screenshot von den Gruppeneinstellungen deiner Coppermine und teile dazu mit, um welche Gruppe es sich handelt.

also so wie beiliegend...

PS 1:
bei mir funzt das einwandfrei,
hätte mich auch gewundert, so "alt" wie diese Funktion schon ist, da wären schon dutzende posts im Coppermine Forum und hier auch....

PS 2:
was hat es damit auf sich?
http://forum.coppermine-gallery.net/index.php/topic,57403.0.html

grafikmurkser · 05 Januar 2009, 19:45:02

bitteschön...

grafikmurkser · 05 Januar 2009, 20:08:16

Andi, ich hab den Fehler schon gefunden. Denkfehler von mir . Wobei ich allerdings nicht der Erste sein werd, dem dieser unterläuft.

Andi · 06 Januar 2009, 16:54:03

Hoi

prima.
Aber verrätst du uns auch den Denkfehler, damit wir künftig entsprechend reagieren können?

grafikmurkser · 06 Januar 2009, 18:48:18

Hallo Andi,
na klar verrat ich den Denkfehler .. eben weil er auch anderen unterlaufen kann ..

Also : ich war der Meinung das ein Bildupload, wenn bei Erlaubniss nein eingestellt ist, generell nicht möglich ist.
An Deinem Screenshot seh ich aber eine Einstellung die dieser Vermutung widerspricht.

Übrigends hab ich wohl einen ganz bösen Scriptfehler entdeckt. Stell mal bei einer Gruppe die ohne Prüfung hochladen darf EIN Uploadfeld und KEIN URI/URL ( 0 ) ein. Und dann versuch ein Bild hochzuladen . -> leere Dateiinformationsseite- upload nicht möglich. Mal schaun ob ich da beim cpg-support in Erfahrung bringen kann , was da los ist ( nach dem Update*g)

Andi · 06 Januar 2009, 19:27:30

ZitatMal schaun ob ich da beim cpg-support in Erfahrung bringen kann , was da los ist ( nach dem Update*g)

NEIN, bitte nicht.

Dort werden keine Supportnachfragen für die pragmaMx Version beantwortet. Und auch evtl. entdeckte Scriptfehler haben dort nichts zu suchen. Die pragmaMx Version unterscheidet sich grundlegend im Code vom Original.
Das ist eine klare Absprache zwischen dem CPG-Team und uns und ich bitte dringendst darum, dies zu respektieren.

Lediglich Fragen zu neuen/gesuchten Features oder zur allgemeinen Bedienung (nach Studium der Doku) werden im Coppermine Forum in gewissen Rahmen beantwortet.

grafikmurkser · 06 Januar 2009, 20:02:23

ok. dann ist also das pragmateam bei der beseitigung des hier gemeldeten "bugs" gefragt

Andi · 06 Januar 2009, 20:55:23

Bug ?

Sorry, aber entweder versteh ich nicht was du meinst mit der Fehlerbeschreibung, oder....
Zumindest auf meiner Entwicklungsinstallation (1.4.19) kann ich das nicht nachvollziehen. Habe so ziemlich alles durchprobiert was ich mir denken könnte....

Vielleicht kann das ein anderer user bestätigen?

Zitatok. dann ist also das pragmateam bei der beseitigung des hier gemeldeten "bugs" gefragt

nichts desto trotz, JA, Bugs (oder vermeintliche Bugs) immer zuerst bei uns hier melden. Nicht im CPG-Forum.
Sollte sich der "Fehler" dann bestätigen, melden wir das ans Coppermineteam weiter.
Das läuft schon immer so und es hat sich bewährt.

PS:
eigentlich sind wir schon in einem neuen Thread....

grafikmurkser · 06 Januar 2009, 21:47:18

ich hab dir einen testzugang eingerichtet ( daten per PM)
einstellungen für diesen account in der galerie :
öffentliche galerien 2x nein
persönliche galerien: erlaubt ja , bestätigung nein .datei- uploadfeld : 1 uri-uploadfeld : 0

ein testalbum ist angelegt. kannst ja mal versuchen dort eine datei hochzuladen . ich schaff es nicht . wie gsagt . es erscheint eine leeres datei leere dateiinformationsseite. wenn man diese ausfüllt und dann absendet ->" für diese operation haben sie nicht die erforderlichen rechte"...

grafikmurkser · 08 Januar 2009, 21:54:20

also ich habe gerade feststellen müssen das der fehler nach wie vor BESTEHT
die lösung die ich vermutete (

ZitatAlso : ich war der Meinung das ein Bildupload, wenn bei Erlaubniss nein eingestellt ist, generell nicht möglich ist.
An Deinem Screenshot seh ich aber eine Einstellung die dieser Vermutung widerspricht.

) ist FALSCH . wenn private alben in den einstellungen NICHT erlaubt werden ( und bei öffentlichen alben ebenfalls NEIN eingestellt ist - kann - logischerweise in KEIN album etwas geladen werden . die einstellung "Benachrichtigung JA" versagt weiterhin völlig .

Andi · 08 Januar 2009, 22:35:38

also nochmal:

Zitat von: Andi am 05 Januar 2009, 19:04:34
mach doch bitte mal nen Screenshot von den Gruppeneinstellungen deiner Coppermine und teile dazu mit, um welche Gruppe es sich handelt.

.....
PS 2:
was hat es damit auf sich?
http://forum.coppermine-gallery.net/index.php/topic,57403.0.html

dann noch 2 Sachen zum Verständnis:

- 1.) Der User ist nicht zufällig auch irgendwie Admin?

- 2.)

ZitatAllerdings funktioniert das nicht. Sie können lustig weiter hochladen . Ohne Bestätigung.

Dass der hochladen kann ist normal. Aber werden die Bilder auch irgendwo angezeigt?

Irgendwie komme ich mit der Fehlerbeschreibung nicht zurecht...

grafikmurkser · 08 Januar 2009, 22:56:28

Hallo Andi.
Zu Deinen Fragen 1.) nein der User hat keinerlei Adminrechte. Er steht allein in der Gruppe "GS-User" welche im pragma die selben Rechte haben wie normale User . Screenshot - siehe der , den ich bereits hochgeladen habe.
2) die Bilder werden ganz normal in die Alben geladen und sind sofort für alle sichtbar. - also ein ganz normaler Upload .
Zum testen = testaccount, dessen daten du hast

Sitki · 06 Februar 2009, 21:44:54

Das Thema ist ja erledigt bzw. das Problem behoben.

siehe auch
http://www.pragmamx.org/Forum-topic-28327.html

grafikmurkser · 24 Februar 2009, 22:50:23

ich hab gerade feststellen müssen das das alte spiel wieder vorn vorn los geht
die kontrolle der usergruppenrechte bei cpg versagt völlig

übrigends Sitki :
http://www.pragmamx.org/Forum-topic-28231.html hatte sich nicht erledigt ...
http://www.pragmamx.org/Forum-topic-28327.html hatte mit dem problem nichts zu tun

also das selbe problem wie im ersten posting .. user einer gruppe können lustig bilder hochladen , obwohl diese erst kontrolliert werden sollten

Andi · 24 Februar 2009, 23:28:40

Moin

habe die beiden threads vereint....

Mach bitte nochmal einen neuen Screenshot von den Berechtigungen, wo alle Gruppen, also auch die Systemgruppen und auch die Spaltenüberschriften zu sehen sind.
Also so, wie meiner.

Habe da nen Verdacht....

grafikmurkser · 25 Februar 2009, 06:48:59

Hallo Andi, Danke .. schaff ich aber erst heute Abend ..

Ich sollte noch dazu sagen das es eine ganze Weile funktioniert hat - Bis ich die Gruppe , bei welcher die Uploads kontrolliert werden sollen , in der Pragma Usergruppen Verwaltung umbenannt hab

edit: habs doch noch geschafft ... hier ist der Screenshot
Ich hab gerade mit einem Testaccount nachgeschaut: nur die Uploadkontrolle versagt . Also nur die Einstellungen bei "Besucher" . Bei allen anderen gibt es keine Probleme.

Andi · 25 Februar 2009, 20:26:06

Moin

kann sein, dass ich das jetzt verwechsle und im Code habe ich noch nicht nachgeschaut...
Irgendwas war mal irgendwo (kann sein dass das woanders war), dass für User, die in mehreren Gruppen sind, immer das höchste Recht verwendet wird.
Und ich meine, dass alle User der zusätzlichen Gruppen auch immer in der Systemgruppe "-Registered" sind.

Zum testen, schalte bitte mal bei der Gruppe "-Registered" auch die Bestätigung ein.
Oder noch besser, bei allen Gruppen, die eigentlich sowieso nicht hochladen dürfen.

Und auch die Bestätigung, bei den öffentlichen Alben, wo auch nicht hochgeladen werden darf....

Wie gesagt, nur ein Verdacht, ungeprüft

grafikmurkser · 25 Februar 2009, 20:43:59

Hallo Andi, wie früher schon geschrieben : geänderte Einstellungen bei Registred haben keinerlei Auswirkungen .
Welches soll denn Bei "Besuchern" auch das "höchste Recht " sein ?
Das sie KEINE eigenen Alben haben dürfen udn KEINE Bilder hochladen dürfen ?
Oder das ihre Uploads kontrolliert werden ? Beide Einstellungen greifen nicht . Wenn ich bei -Registred die Einstellungen änder- ändert sich bei den Gruppen - nichts - hab ich alles schon durch exerziert ..
Aber ok ich versuchs nochmal

edit:

unglaublich. damals hat die einstellung erlaubniss ja bei Registred nichts gebracht - jetzt klappts .. danke

Andi · 25 Februar 2009, 21:25:59

Moin

User X ist in Gruppe "Lala's" und dadurch auch gleichzeitig in der Systemgruppe "-Registered"

Die Lala's dürfen nicht unkontrolliert hochladen, die Gruppe "-Registered" aber schon.
Also erbt der User X durch die automatische Mitgliedschaft in der Usergruppe "-Registered" das höhere Recht, unkontrolliert hochzuladen.

Müsste das jetzt noch genauer im Code nachsehen, ob das wirklich so ist, denke aber schon....

grafikmurkser · 25 Februar 2009, 21:36:11

hmm ich hab aber bei -Registred alles - ausser Erlaubniss bei eignen Alben, auf nein - also dürfte "lala" sich eigentlich garkein eignes album einrichten können . Vorher stand alles auf nein ...
Trotzdem darf sich jede der Gruppen, die es dürfen, Alben anlegen

Genauso wie es ja jetzt so sein müsste das auch Uploads der Gruppe lele kontroliert werden. Obwohl bei denen steht : eigne Alben ja, Erlaubniss nein.. Aber - leles können ohne Kontrolle hochladen.

Andi · 26 Februar 2009, 03:40:31

Moin

es ist also wirklich so, gerade im Code nachgesehen.

Und im Prinzip auch hier bestätigt:
http://coppermine-gallery.net/demo/cpg14x/docs/index.htm#user_cp_group

Angemeldete Benutzer sind immer auch in der Gruppe "-Registered".
Zusätzlich noch in der Usergruppe, die im Profil angegeben ist.

Man kann Berechtigungen, die der user in der einen Gruppe hat, durch die mitgliedschaft in einer anderen Gruppe nicht einschränken, sondern nur evtl. erweitern.

Also nochmal:
Darf der user durch die Mitgliedschaft in der Gruppe "-Registered" (oder einer anderen gruppe) unkontrolliert hochladen, dann darf der das immer, auch dann wenn er es durch die Mitgliedschaft in einer anderen Gruppe evtl. nicht dürfte.
Wie in der Coppermine Doku ja auch beschrieben, müsste man also der Gruppe "-Registered" alle Berechtigungen nehmen, um sie dann in anderen Mitgliedergruppen wieder zu erlauben, bzw. zu erweitern.

Also alles kein Fehler, sondern einfach nur Info/Doku Defizit

grafikmurkser · 26 Februar 2009, 06:38:05

ZitatMan kann Berechtigungen, die der user in der einen Gruppe hat, durch die mitgliedschaft in einer anderen Gruppe nicht einschränken, sondern nur evtl. erweitern.

AHA .. na das ist eine logische Erklärung. die Lösung des Rätsels !
Dankeschön für die Hilfe , die auch hier wiedermal wirklich ganz toll war