Benutzer und Registrierung #

Diese Seite richtet sich an Entwickler, die Websites bauen, auf denen Besucher sich registrieren, anmelden und ein Profil haben. In Exponential ist ein Benutzerkonto ein Inhaltsobjekt; ein Profil zu erweitern ist also dieselbe Arbeit wie jede Klasse zu erweitern, und der Zugriff folgt demselben Rollensystem wie bei Inhalten.

Inhalt #

1. Benutzer sind Inhalte
2. Benutzergruppen und Rollen
3. Selbstregistrierung
4. Aktivierung und Freigabe
5. Passwörter
6. Anmeldung: Handler und Zwei-Faktor
7. Die Seiten und Templates des Moduls user
8. Benutzer in Templates und PHP
9. Datenschutz

Benutzer sind Inhalte #

Ein Benutzer ist ein Objekt der Benutzerklasse (site.ini [UserSettings] UserClassID=4) mit einem ezuser-Attribut, das Anmeldenamen, E-Mail-Adresse und Passwort-Hash enthält. Fügen Sie im Klasseneditor wie bei jeder Klasse Attribute für ein Profil hinzu (ein Porträt, eine Biografie, ein Unternehmen). Gruppen sind Objekte der Benutzergruppenklasse (UserGroupClassID=3). Jedes Konto, auch der anonyme Besucher (AnonymousUserID=10), liegt im Benutzerbaum unter Knoten 5.

Benutzergruppen und Rollen #

Ein Benutzer gehört zu den Gruppen, in denen seine Knoten liegen; ein Benutzer mit zwei Platzierungen ist in zwei Gruppen. Rollen werden Gruppen zugewiesen; das Verschieben oder Hinzufügen einer Platzierung ändert also, was ein Benutzer tun darf. Typische Gruppen: Members für registrierte Besucher, Editors, Administrators. Halten Sie Redakteure und Mitglieder in getrennten Gruppen, damit ein Mitglied nie über eine für das Personal gedachte Rolle Bearbeitungsrechte erhält (Sektionen, Rollen und Richtlinien).

Selbstregistrierung #

Besucher registrieren sich unter /user/register, wenn die Rolle Anonymous user/register hat. Die Einstellungen stehen in site.ini [UserSettings]:

Ändern Sie sie in den Einstellungen Ihres Siteaccess oder Ihrer Erweiterung, nie in settings/site.ini. Ein Workflow bei der Registrierung kann Konten bis zur Freigabe zurückhalten (Workflows und Auslöser). Schützen Sie das Registrierungsformular mit einem Captcha-Datentyp an der Benutzerklasse vor Spam (recaptcha, hcaptcha; Datentypen wählen).

Aktivierung und Freigabe #

Nicht bestätigte Konten stehen unter Benutzer > Nicht aktivierte Benutzer (user/unactivated), wo ein Administrator sie aktivieren oder entfernen kann; ActivationByAdministratorSendsApprovalMail=enabled sendet dem Benutzer die Freigabe-E-Mail. Die E-Mail an den Administrator über eine neue Registrierung enthält signierte Links zum Ansehen, Freigeben oder Ablehnen des Kontos (RegistrationAdminLinks=enabled; Signierte Links in der Registrierungs-E-Mail). Alte, nicht aktivierte Konten werden bereinigt, wie in Rollen, Richtlinien und nicht aktivierte Benutzer, Abschnitt 7 beschrieben.

Passwörter #

Speichern, protokollieren oder versenden Sie Passwörter nie im Klartext, und lassen Sie PasswordInRegistrationEmail=disabled. Administratoren setzen ein Passwort mit ./console exp:resetuserpassword --help zurück (Das Passwort eines Benutzers zurücksetzen).

Anmeldung: Handler und Zwei-Faktor #

[UserSettings] LoginHandler[] listet die Handler, die der Reihe nach versucht werden; standard prüft die Datenbank. Der Kernel hat außerdem Handler für LDAP (ldap.ini) und eine Textdatei, und eine Erweiterung kann in extension/<ext>/login_handler/ einen eigenen hinzufügen (Handler, die Einstellungen benennen). Die Zwei-Faktor-Anmeldung kommt aus der Erweiterung sevenx_authentication_2fa der Standarddistribution (Zwei-Faktor-Anmeldung). MaxNumberOfFailedLogin (0, aus, im Auslieferungszustand) kann ein Konto nach fehlgeschlagenen Versuchen sperren.

Die Seiten und Templates des Moduls user #

Das Modul user hat unter anderem die Views login, logout, register, activate, forgotpassword, password, edit, preferences und unactivated (kernel/user/). Ihre Templates liegen in user/ der Design-Kette; überschreiben Sie sie in Ihrer Design-Erweiterung passend zur Website und behalten Sie die Feldnamen bei, die das Modul liest (Templates für Benutzer und Anmeldung). Eine Profilseite ist die Full View des Benutzerobjekts und wird daher mit einem Override für die Benutzerklasse gestaltet.

Benutzer in Templates und PHP #

{def $current = fetch( 'user', 'current_user' )}
{if $current.is_logged_in}
    <a href={'/user/edit'|ezurl}>{$current.contentobject.name|wash()}</a>
{/if}
{undef $current}

Ausgaben, die vom Benutzer abhängen, dürfen nicht in einem Cache landen, den alle Besucher teilen: siehe Caching für CMS-Entwickler. In PHP gibt eZUser::currentUser() den angemeldeten Benutzer zurück, und eZUser::fetchByName() oder eZUser::fetchByEmail() finden andere (eZUser und Zugriff).

Datenschutz #

Benutzerobjekte enthalten personenbezogene Daten. Erheben Sie nur, was die Website braucht, halten Sie Testkonten unter example.invalid und planen Sie, wie Konten stillgelegt werden: Deaktivieren und verschieben (DeactivateAndMove, standardmäßig aus) deaktiviert Konten und legt sie in einer verborgenen Gruppe ab, ohne sie zu entfernen (Benutzerkonten prüfen).

Verwandte Seiten #

• Konten und Anmeldung: die Sicht der Benutzer
• Sicherheits-Checkliste
• Formulare und Informationssammlung
• Freie Dokumentation: Diese Seite darf unter der GNU FDL 1.3 frei kopiert, übersetzt und verbessert werden.