ページ 1 ／ 1
グループ管理機能でルート直下のリソースをアクセス制限できない
Posted: 2011年2月18日(金) 18:23
by sama55
グループ管理機能でルート（ID=0）直下のリソースがアクセス制限できない気がするのですが・・・
例えば、索引ページをプログラム的に生成する場合、運用者はサイト公開後一切触る必要がないので、運用者には見せなくするケースなどは結構あると思います。
確認バージョン： MODx 1.0.5J
※グループ管理は非常に理解しずらいので、認識違いでしたらお許しください。
Re: グループ管理機能でルート直下のリソースをアクセス制限できない
Posted: 2011年2月19日(土) 08:53
by sama55
上記の現象は、どのグループにも属さないリソースはアクセス可能になってしまうようです。
管理者グループを作り、すべての（管理者グループ以外のグループにアクセスさせたくない）リソースを意図的に割り当てることで回避できました。
仕様ともとれますが、限りなくバグに近いと考えています。
Re: グループ管理機能でルート直下のリソースをアクセス制限できない
Posted: 2011年2月21日(月) 18:16
by nomo@bluecoara.net
もし良かったら、jiraに登録されてみてはいかがでしょうか？
http://bugs.modx.com/
私も最近Revoの件でケースをあげておきました。
Re: グループ管理機能でルート直下のリソースをアクセス制限できない
Posted: 2011年2月21日(月) 18:50
by sama55
nomoさんレスありがとうございます。
回避手段があったり、仕様や改善と解釈できそうな件は見送られる傾向があるので、JIRAにはあげませんでした。
余談）
随分前にテンプレート変数のデフォルト値に@EVALが使えない件を報告しましたが、MMという回避手段があるからか、サクっとクローズされちゃいました。バグと見る人もいるようですが・・・ ＾＾；