Problema con restrizione accessi ad articolo

[fabio.fenoglio]

Un saluto a tutto il forum!
Ho installato joomla 2.5.14 con una configurazione minimale, template di default.

Ho creato:
- un livello di accesso "Amministratori" che contiene solo il gruppo "Super User"
- una categoria articoli "Amministrazione" con accesso al gruppo "Amministratori"
- un articolo "Admin Only" nella categoria "Amministrazione", con accesso Public (eredita la restrizione per "Amministratori" dalla categoria) con id 1, alias "art"

- un utente "user" nel gruppo di default "Registered"


se eseguo il login come "user" e chiedo la pagina miosito/amministrazione/1-art ottengo giustamente un "accesso negato"
se eseguo il login come "user" e chiedo invece la pagina miosito/1-art (senza passare per la categoria) mi viene mostrato il titolo dell'articolo, il contenuto dell'articolo viene elaborato (se ci scrivo <?php die(); ?> lo script si interrompe) ma non viene visualizzato.
Non sarebbe giusto ottenere un "accesso negato" anche in questo ultimo caso?
per intenderci, ecco cosa mi viene mostrato: http://tinypic.com/r/14jmbtd/5


p.s. stesso risultato se l'articolo in questione ha impostato il livello di accesso "amministratori"

qualcuno sa dirmi se si tratta di un bug o se ho capito male il meccanismo di funzionamento?
Grazie !

[Vote4Cthulhu]

Credo che il problema è che hai dato Public all'articolo... devi dargli l'accesso "Amministratori" come per la categoria.

Credo - perchè è solo una mia idea - che gli articoli non ereditano le restrizioni.

Tu ora parli di 1 categoria e 1 articolo.
Ma pensa se la categoria avesse 10 o 100 articoli con altrettanti 10 o 100 gruppi di accesso differenti.

[fabio.fenoglio]

ciao, grazie per la risposta!

Purtroppo come dicevo la situazione non cambia neanche forzando il livello di accesso "amministratori" direttamente all'articolo 

[Vote4Cthulhu]

ipotesi:

1) prova a cancellare la cache di joomla

2) controlla il "livello dei visitatori" (non ricordo dove sta), ho avuto un problema simile perchè per sbaglio lo avevo settato su "registered" quindi faceva visualizzare ai visitatori tutte le pagine che dovevano essere visibili solo agli utenti registrati.

3) alla pagina come ci arrivi? link diretto oppure da menu?
alle brutte controlla qualsiasi cosa che linka alla pagina.

[fabio.fenoglio]

ho verificato le ipotesi:
1) cache assente (template Atomic che non la utilizza), comunque cancellata dal menu apposito: niente da fare


2) i livelli sono corretti ("Registered" per utenti registrati, "Public" per utenti non registrati)


3) alla pagina ci arrivo non con un link ma scrivendo a mano l'indirizzo. Il problema è più che altro legato alla sicurezza visto che in alcuni miei articoli ci sono codici php, che un client malevolo potrebbe utilizzare senza autorizzazione manipolando gli url in questo modo!

[Vote4Cthulhu]

Prova a creare un menu apposito per gli articoli che vuoi nascondere.
Poi il menù rendilo visibile solo dagli utenti con quei particolari permessi e solo in alcune pagine, oppure forse funziona anche senza rendere visibile il menu e basta crearlo.

[fabio.fenoglio]

ho appena provato in entrambe i modi, purtroppo la situazione non cambia 

[Vote4Cthulhu]

Ma non è che risulti loggato?

Altrimenti boh non so...

[fabio.fenoglio]

sì, risulto loggato come "user" (che non avrebbe il permesso di visualizzare quell'articolo).
se non mi loggo e richiedo lo stesso indirizzo, un messaggio di errore mi chiede di fare il login.

grazie comunque per il tuo aiuto!

[Vote4Cthulhu]

Quindi il problema sono i permessi di "user"...

[fabio.fenoglio]

potrebbe essere, ma se user fosse abilitato a vedere quell'articolo, allora il contenuto dovrebbe comparire a schermo, invece viene elaborato ma poi il buffer non viene mostrato.
inoltre user non dovrebbe essere abilitato, visto che è nel gruppo "Registered" che non ha nessun accesso al livello "Amministratori"