Seite 1 von 1

User aus Gruppe entfernt und dennoch Zugriff

Verfasst: 02.02.2009 19:27
von Blackice2999
Hi @all,

folgendes Problem:

Ich habe eine Gruppe welche Zugriff auf versteckte Forensbereiche hat. Mitglieder in dieser Gruppe können die Foren sehen.
Nehme ich jetzt einen User aus dieser Gruppe raus, kann er dennoch den internen Bereich sehen.

Übernehme ich als Admin die Rechte des Users kann ich den Bereich nicht mehr sehen und bekomme auch die Meldung keine Berechtigung.

Frage: Muss der User sich ausloggen und wieder einloggen damit die Rechte übernommen werden ?!
Denn so wie es mir scheint habe ich noch das Problem wenn ein User "Angemeldet bleibt" kann er auch noch nach einigen Tagen diesen Bereich sehen.

Danke für eure Hilfe

Gruß Dennis

Re: User aus Gruppe entfernt und dennoch Zugriff

Verfasst: 03.02.2009 23:49
von sepp71
Zur Sache habe ich leider keine Ahnung - aber vielleicht hilft es, wenn Du die Tabelle Sessions in der Datenbank mal irgendwann nachts leerst? Da fliegen dann zwar alle Nutzer einmal heraus und müssen sich neu anmelden, aber das wäre doch ein Ansatz?
(Keine Ahnung, ob das bei Dauerangemeldeten per Cookie hilft - im Zweifelsfall eben auch noch das Cookie allgemein umbenennen).

Sepp71

Re: User aus Gruppe entfernt und dennoch Zugriff

Verfasst: 04.02.2009 05:00
von chris1278
dazu reicht es normalerweise wenn du den cache löschst. dazu mus normal nicht die datenbank bearbeitet werden. aber andere sache. wenn der user nach auschlus aus der gruppe imme noch die rechte hat würde ich mal die rechte des users verfolgen. also die benutzer rechte. da diese unabhängig von den gruppenrechten sind.^