Thema: Zugriff von extern auf persönliche Infoseite

Hi,
ich möchte eine Community erstellen und jeder User in dieser Community soll die Möglichkeit haben, für nicht-angemeldete Benutzer eine individuele Nachticht zu hinterlassen. Ich weiss aber nicht so recht wie ich das umsetzen soll. Hab dazu 2 Ideen:
(1) Der User erstellt eine Infoseite und dazu einen Benutzer (z.B. in Form einer Emailadresse) dem er diese verfügbar machen will. Das System erzeugt automatische einen Account und der externe User bekommt Account + PW mitgeteilt, muss sich anmelden und kann die Nachricht lesen >> Find ich ned so gut, scheint mir umständlich zu sein
(2) Wie 1, nur erzeugt das System keinen Account sondern eine URL die letztlich für den externen User eine Seite aufbaut. Der User kann ohne Anmeldung auf diese Infoseite zugreifen. Ähnlich wie bei der Anmeldeverifizierung >> Geht sowas?

Wäre sehr froh über ein paar nützliche Tipps

MarcG

Das ginge darüber, daß die angemeldeten Benutzer Autorenrechte bekommen und Beiträge erstellen können. Aber was meinst du mit "individueller Nachricht"? Bei nicht-angemeldeten Benutzern gehen nur allgemeine Nachrichten - oder wie soll die Webseite erkennen, daß sie gerade von Tina oder Hans oder Julia betrachtet wird?

Dazu müßte sie aber irgendwie registriert sein - wie sonst käme eine Zuweisung der ID zu Tina zustande? Auch hat Tina in den seltensten Fälle eine statische IP, so daß dieses Erkennungskriterium ebenfalls ausfällt. Und woher soll Tina diese ID-ergänzte URL der Seite kennen? Und woher derjenige, der ihr eine Nachricht schreibt?

Zitat von MarcG

Das system erzeigt zu Tina eine ID und legt die Zuweisung in der DB ab. Dies erfolgt sobald der User Tina als Kontakt anlegt.

Aha, da haben wir ja die Art der Registrierung - Tina wird als Kontakt in der DB erfaßt.

Zitat von MarcG

Wenn man nen neuen Account anlegt bekommt man ja auch eine Email mit einer URL zur Bestätigung. Da muss man auch nicht eingelogged sein.

Das ist richtig. Aber man ist als registrierter Benutzer bereits in der DB erfaßt. Und damit identifizierbar. Der Bestätigungslink weist ja auch auf einen konkreten Account hin und nicht auf irgendeinen.
Ob nun als Account oder Kontakt - in irgendweiner Weise muß der User der Seite "bekannt" sein, damit im Inhalte zugewiesen werden können. Mehr wollte ich doch nicht sagen.

Richtig. Ob du ihn anmeldest oder er sich selbst, ist egal. Aber um interne Inhalte sehen zu können, muß er sich einloggen - und dazu muß er die Daten kennen. Dann aber kann er per PMS oder mithilfe von via ACL zugewiesener Beiträge auf personalisierte Inhalte zugreifen. Aber nicht unter Umgehung der Schutzmechanismen von Joomla, also direkter ID in der URL. Die wird ja in der DB abgelegt und muß über einen entsprechenden Zugriff (Login-Modul) aufgerufen werden. Und die URL greift nicht auf die DB zu.

Zitat von MarcG

Sonst muss ich den Weg der diekten Anmeldung gehen ...

Nur der bleibt dir. Alles andere würde die Sicherheitsmechanismen, die in Joomla implementiert sind, konterkarieren.