WoltLab Community Forum

Ich bin noch sehr neu in der Pluginentwicklung, finde mich vom Verständnis her nach wenigen Stunden Einlesen super zurecht - bin nun aber auf ein Problem gestoßen, das ihr wahrscheinlich schneller beantworten könnt, als wenn ich das halbe WCF durchstöbere und nichtmal weiß, wonach ich suchen soll.

Ich nutze eine Groupoption á la "Darf das Plugin benutzen". Die soll standardmäßig für alle registrierten Benutzer auf 1 gesetzt sein. Für den Fall, dass es aber mal Störenfriede geben soll, möchte ich eine Benutzergruppe anlegen, bei der einfach der Haken bei "Darf das Plugin benutzern" entfernt wird. Mit WCF::getUser->getPermission() bzw checkPermission() komme ich da nicht weit, da die Benutzer weiterhin der "Registrierte Benutzer"-Gruppe angehören, dort ist der Haken gesetzt, womit der User die Permission hat.

Eine Möglichkeit wäre, ich drehe den Spieß herum und mache aus einer Permission eine Prohibition ("Darf das Plugin nicht benutzen", standardmäßig auf 0). Das würde zwar alles viel leichter machen, allerdings gegen die Semantik von getPermission("not.allowed.to.do.sth") arbeiten.

Ich wollte daher in Erfahrung bringen, ob es Alternativen hierzu gibt, bzw. wie ich im Allgemeinen möglichst leicht die geringste Berechtigungsstufe herausfinden kann.



Vielen Dank!

Quoted from "Christopher Walz"

Warum nicht eine verstecke userOption einbauen und diese einfach auf 0 stellen, falls die Berechtigung entzogen wurde?

Das klingt super! Ich erinnere mich dunkel, vorher etwas davon gelesen zu haben, dass userOptions theoretisch immer manipuliert werden könnten - allerdings werde ich das mal durchtesten. Die Post-Header zu faken traue ich unseren Nutzern grundsätzlich erstmal nicht zu.
Welche Zahl muss in <editable></editable> stehen, damit das Feld für den Nutzer nicht bearbeitbar ist?

@FirePanther:
Jap, diese Herangehensweise hatte ich auch schon im Kopf, allerdings möchte ich vermeiden, dass Leute bei der Registrierung noch in diverse weitere Nutzergruppen gestopft werden. Obig genannte Störenfriede werden wahrscheinlich weniger als 1% der Nutzer ausmachen, daher wäre hier der Benefit nicht sonderlich groß.

Quoted from "frmwrk_123"

Wenn da Störenfriede auftauchen, dann setze sie doch einfach ein bisschen an die frische Luft und sperre sie für eine gewisse Zeit. Somit können sie nichts mehr effektiv machen und du brauchst keine zig Benutzergruppen/-optionen, um irgendwelche Plugins abzudecken.

True story, allerdings will nicht jeder Forenbetreiber eine so harte Richtlinie fahren. Daher sollte es da schon eine Notbremse geben, ohne einem Nutzer sämtliche Rechte zu entziehen.

Quoted from "Stone_Cold"

Denkbar wäre auch, das Verwarnsystem zu benutzen, mit einer Sanktion als 'Krönung'.
Welche Sanktion das dann ist (Postverbot etc.) hängt dann natürlich von dem Plugin ab und wie es angebunden ist.

Klingt grundsätzlich gut, allerdings müssten dann die Leute, die das Plugin installieren, auch das Verwarnsystem benutzen. Was nicht unbedingt in ihrem Interesse liegen muss (z.B. mögen sie es nicht oder haben schon ein eigenes) und man niemandem aufzwingen sollte.


Aber danke für den kreativen Input!
Am pragmatischsten ist hier wohl die Lösung von Chris Walz.