Benutzer Verwaltung mit Seiten Zugriff

[Volker]

War gerade als volker bei dir drin, geht also
Und admin passwort volker04 geht auch

Die kannst löschen aber vorher dich als admin anlegen !!!

[Tommy Herrmann]

sorry - Telefon hat geklingelt.

Ja - steht alles drinnen - aber ich kann mich doch als Benutzer "admin" nicht anmelden, wenn ich dessen Passwort nicht habe

... oder soll ich den Hash hacken

[Volker]

volker04
volker04

hab ich doch überall bereits geschrieben

Siehe erster Post hier im Thema

[Tommy Herrmann]

Sage mal - vorher soll ich das noch wissen oder finden

[Volker]

So, es klappt und das ist die Hauptsache

[Tommy Herrmann]

und wie lege ich einen neuen Admin an? Ich sehe gerade nur wie ich neue User anlegen kann.

[Volker]

wenn du einen neuen User anlegst, kannst du doch die Rolle auswählen. Da eben admin

[Tommy Herrmann]

warte

[Volker]

also bei bearbeiten

[Tommy Herrmann]

Ich habe keine Ahnung wo ich da eine "Rolle" wählen kann. Vielleicht hast Du das falsch beschriftet mit "Seiten zuweisen" und mit "test" und "volker" ? Das habe ich an dder Stelle ohnehin nicht verstanden ...

[Tommy Herrmann]

Ah bei "Bearbeiten"

Das erwartet aber keine Mensch. Es kann und darf doch nur EINEN Administrator gebben.

[Volker]

Tommy,
wenn du einen neuen Benutzer anlegst, kannst du die Seiten auswählen die er sehen darf.

Erst danach kannst du den Benutzer auch zum Admin machen weiter unten

unter bearbeiten

[Tommy Herrmann]

... OK das geht.

Das darf aber nicht so sein, sonst schmeißt Dich User "horst" raus und übernimmt deinen Server

Ich lösche das jetzt wieder ...

[Volker]

Nein Tommy.

das erwarte ich, das ich den zum Admin machen möchte den ich will. Kann ja auch der Tommy sein dem ich admin Rechte geben will. Das ist so gewollt und richtig.

[Tommy Herrmann]

Das ist viel zu unsicher. Ich bin da dann komplett raus, sorry.

[Volker]

Kein Problem Tommy wenn du raus bist.
Das ganze läuft und ist genau so sicher wie ich es zulasse. Ich muss doch keinen zum Admin machen

Aber ich kann. Und wenn der böse Tommy dann seine admin Rechte missbraucht und mein passwort ändert oder mich löscht, dann setze ich eben meine daten in die daten.json wieder rein und schmeiss den tommy raus

Ich sehe da gerade das Problem nicht

Der Admin hat ja keine Rechte auf meinen Webserver, sondern nur in dieser PHP Verwaltung. Aber das weißt du sicher.

Ich glaube du bist gerade ein bisschen zu ängstlich und überschätzt die Möglichkeiten die dieses Script hier bietet.
DA kann niemand meinen Server mit übernehmen

[Tommy Herrmann]

Gut - nur der Admin kann jemand anderen auch noch zum Admin machen.

Ich habe aber da Bedenken, dass es da schnell zu Fehlern kommen könnte (auch nicht böswilligen) und durch die verschlüsselten Passwörter kommt dann niemand mehr an die Seiten. Ich weiß nicht mir wäre das jetzt sehr unheimlich.

Du kannst auch nur jemanden rausschmeißen, wenn das alles auf Deinem Server läuft.

[Volker]

Deswegen bist du hier im Forum ja auch der einzige Admin

[Tommy Herrmann]

Ich kann zum Beispiel in meinem Forum auch andere zum Administrator machen (Babs war auch lange Admin) - aber nie mit den gleichen Rechten die ich als Inhaber habe.

Dieser Administrator darf mich als Inhaber zum Beispiel überhaupt nicht anfassen und schon gar nicht löschen können.

[Volker]

Ich habe aber da Bedenken, dass es da schnell zu Fehlern kommen könnte (auch nicht böswilligen) und durch die verschlüsselten Passwörter kommt dann niemand mehr an die Seiten. Ich weiß nicht mir wäre das jetzt sehr unheimlich.

Nicht verschlüsselt nur gehasht

Wie gesagt, das kann ich jederzeit in der daten.json wieder rein kopieren. Könnte ich auch in die DB, wenn es über eine DB laufen würde. Also ich als Webseitenbesitzer kann auf meinem Server alles machen. Der Admin hier im Script kann nur Sachen löschen, ändern die das Script betreffen. Also alles sehr harmlos und jederzeit korrigierbar.