Zugriffsschutz

Sie können Seiten nach Bedarf mit einem Zugriffsschutz versehen. Hierzu legen Sie in Ihrem Projekt die gewünschten Benutzer-Gruppen an. Anschliessend können Sie für Seiten den Zugriffsschutz aktiveren, die Sie schützen möchten. Hierbei können Sie entweder die Einstellungen von der übergeordneten Seite übernehmen oder individuell für die Seite setzen.

Ruft der Besucher Ihrer Website eine geschützte Seite auf, dann muss er oder sie sich anmelden, um die Seite im Browser anzuzeigen.

Für das An- und Abmelden stellt Ihnen weblica eine Benutzerkonto-Seite  zur Verfügung. Diese Seite wird automatisch aufgerufen, wenn ein Besucher eine geschützte Seite aufruft und noch nicht angemeldet ist. Die Benutzerkonto-Seite enthält einen speziellen Absatz, der das An- und Abmelden der Besucher übernimmt. Daneben haben Sie die Möglichkeit, diese Seite um eigene Absätze in gewohnter Weise zu ergänzen.

Die Texte für das An- und Abmelden können Sie bei Bedarf über die Sprach-Einstellungen ändern.

Über den Link Benutzer anlegen und verwalten auf dem Benutzerkonto-Absatz gelangen Sie zur Administrations-Oberfläche auf Ihrem Webserver. Über diese Oberfläche können Sie die Benutzer und die Benutzer-Gruppen-Zuordnung für Benutzer vornehmen.

Melden Sie sich dazu mit dem Benutzer admin und dem FTP-Passwort an.

Ruft der Besucher Ihrer Website eine geschützte Seite auf, dann prüft weblica, ob der Benutzer sich bereits angemeldet hat. Wenn nein, zeigt weblica automatisch die Benutzerkonto-Seite mit einem Login an, damit der Besucher sich anmelden kann.

Nach der erfolgreichen Anmeldung prüft weblica, ob der angemeldete Benutzer zu einer der Benutzer-Gruppen gehört, die für die Seite hinterlegt sind. Ist dies nicht der Fall, sieht der Besucher wiederum die Benutzerkonto-Seite mit dem Hinweis, dass er oder sie nicht über die benötigten Rechte verfügt.

Das Abmelden eines Benutzers geschieht ebenfalls über die Benutzerkonto-Seite. Sobald ein Benutzer sich angemeldet hat und diese Seite erneut aufruft, zeigt der Benutzerkonto-Absatz anstelle eines Anmelde-Formulars einen Abmelden-Link.

Um dem Benutzer das Abmelden zu ermöglichen, können Sie zum Beispiel auf der obersten Seite, die Sie mit einem Zugriffsschutz versehen haben einen internen Navigationslink auf das Benutzerkonto setzen.

Per Vorgabe ist der Zugriffsschutz für Ihren Webauftritt als Ganzes aktiviert. Wenn Sie den Schutz nicht benötigten, deaktivieren Sie für die Benutzerkonto-Seite die Option Seite publizieren. Ein evtl. auf einzelnen Seiten aktivierter Zugriffsschutz ist dann nicht mehr aktiv und auch die Benutzerkonto-Seite steht nicht zur Verfügung.

Die gewünschten Benutzer und die Zuordnung der Benutzer-Gruppen verwalten Sie über das Admin-Panel des publizierten Auftritts (Benutzer verwalten). Das hat den Vorteil, dass Sie die Benutzer-Verwaltung auch für eigene Skripte auf dem Server verwenden können. So können Sie zum Beispiel Ihren Besuchern ermöglichen, selber einen Zugang für einen geschützten Bereich auf Ihrer Website zu registrieren.

Um den Zugriffsschutz lokal testen zu können, generiert weblica automatisch einen Test-Benutzer:

Benutzer-Name:  test
Passwort:  1234

Diesem Benutzer weist weblica automatisch alle Rollen zu, so dass Sie sich lokal auf Ihrem Rechner alle Seiten mit einem Zugriffsschutz ansehen können.

Auf dem Server steht dieser Test-Benutzer aus Sicherheitsgründen nicht zur Verfügung!