Thema: Direkten Zugriff ausschliessen

Wo muss ich da nachschauen?

...da wo die entsprechenden Parameter ausgelesen und die Buchung getätigt wird, in deiner Komponente (Controller, View, Model.....) machst du mal das da rein (oder was ähnliches )

PHP-Code:

if ( JFactory::getUser()->get('guest') == '1' ) {
  // User ist nicht eingeloggt, redirect zum Login 
  $app = JFactory::getApplication();
  // dahin wird nach dem Login redirected:
  $returnLink = base64_encode( JRoute::_( 'index.php?option=com_deineKompo&view=buchung&param=' . JRequest::getInt( 'buchungsId', false ) );
  // Link zum Login plus Ursprungs-URL als 'return'-Parameter
  $loginLink = JRoute::_( 'index.php?option=com_user&view=login&return=' . $returnLink, false );
  $msg = 'Bitte erst einloggen oder registrieren!';  // JText, falls mehrsprachig
  $app->redirect( $loginLink, $msg );
} else {
  // User ist eingeloggt, Buchung ist ok
   CODE
} 


(Links und Parameter natürlich anpassen.)

Beim Schreiben einer Komponente ist das Setzen eines Menulinks auf 'registred' oder 'spezial' NIEMALS eine Absicherung gegen unerlaubten Zugriff, denn der direkte Zugriff per URL funktioniert trotzdem:
1. ein 'ehemaliger Registrierter' hat noch die Url im Cache oder Bookmarked
2. dieses 'Leck' ist für alle sichtbar, die den Code sehen (OpenSource....) und danach suchen...

Cheers
Roger

Hallo Roger,
da habe ich es gerade gefunden und wollte hier eine Fleißpreis... Gottfriedstutzaberauch... definitv zu langsam!

Meine Lösung sieht jetzt so aus.

PHP-Code:

<?php
/*** No direct access ***/

defined('_JEXEC') or die('Restricted access');
jimport('joomla.application.component.controller');

class   MeinKomponentenController extends JController{

    
    function display()

    {
          $user =& JFactory::getUser();
    
          // überprüfen, bevor die Seite angezeigt werden soll, ob es sich um einen registrierten Benutzer handelt.
          if ($user->id == 0)
          {
            $redirectUrl = JRequest::getURI();
            $redirectUrl = base64_encode($redirectUrl);  
            $joomlaLoginUrl = 'index.php?option=com_user&view=login';
            $finalUrl = $joomlaLoginUrl . '&return=' . $redirectUrl;
            $this->setRedirect($finalUrl);
      
         }else{
            parent::display();
         }

    }

}

Darf man das mit dem parent::display so machen?
Vielen Dank,
Marc

...das musst du sogar, damit wird dann die entsprechende Methode der beerbten Klasse JView aufgerufen, die sich dann um das Laden des Templates kümmert, es sei denn, du überschreibst die nötigen Methoden in deiner View.

Guckst du mal
http://api.joomla.org/Joomla-Framewo...w.html#display