Новости Joomla

Joomla REST API без прав суперадминистратора. RBAC в Joomla

Joomla REST API без прав суперадминистратора. RBAC в Joomla

👩‍💻 Joomla REST API без прав суперадминистратора. RBAC в Joomla.На канале известного французского разработчика и специалиста по Joomla REST API Alexandre ELISÉ вышло новое видео.RBAC (Role-Based Access Control) - это управление доступом на основе ролей, метод управления доступом к ресурсам, основанный на назначении ролей пользователям. Вместо назначения прав каждому пользователю точечно права доступа группируются по ролям, а пользователи получают доступ к ресурсам уже в зависимости от своей роли. В контексте Joomla и REST API он может даже мешать работе: без авторизованного пользователя вы не можете даже показать контент. В видео показано как решить данную проблему. Создаётся "технический пользователь", которому разрешается просматривать контент, но не разрешено создавать, редактировать, удалять и т.д. И все запросы к REST API идут с использованием его токена. [fr-FR] Services Web API Joomla SANS être Super Admin RBAC natif avec Joomla@joomlafeed #joomla #разработка #rest

InterLinked - плагин автоматической внутренней перелинковки для Joomla

InterLinked - плагин автоматической внутренней перелинковки для Joomla

👩‍💻 InterLinked - плагин автоматической внутренней перелинковки для Joomla.Несвязанные статьи - это молчаливый убийца привлекательности вашего сайта на Joomla, который заставляет читателей сворачивать работу и подрывает эффективность вашего SEO. Content - InterLinked - это бесплатный, проверенный в боях плагин, который кладет конец этой бессмыслице, автоматически генерируя ссылки на основе ключевых слов между статьями на вашем сайте Joomla 5. Он создает сеть связей, используя ключевые слова статей (metakey) и ассоциации категорий, с настраиваемыми всплывающими подсказками, целевыми объектами ссылок и классами CSS, сохраняя при этом существующие ссылки и повышая производительность за счет кэширования. Кроме того, ссылки со временем меняются по мере того, как в новых статьях используются ключевые слова, что делает ваш контент свежим и актуальным.Возможности.- автоматическая перелинковка на основе значения meta-keywords материалов- встроенная поддержка материалов Joomla- пользовательские ассоциации категорий для создания ссылок (например "Блог" к "Учбеникам")- показ всплывающих подсказок к автоматическим ссылкам (опционально)- настраиваемый атрибут target для ссылок.- указание CSS класса для стилизации ссылок- кэширование совпадений ключевых слов и их ассоциаций- учёт существующих тегов <a> во избежание дублирующих ссылок- автоматическое добавление новых ссылок при появлении новых ассоциаций- веб-доступность: ARIA для ссылок с target="_blank".Плагин бесплатный. Заявлена поддержка Joomla 4 и Joomla 5.Joomla Extensions DirectoryСтраница расширенияСкачать@joomlafeed#joomla #расширения #seo

joomLab Gallery - плагин галереи изображений для Joomla

👩‍💻 joomLab Gallery - плагин галереи изображений для Joomla.Плагин joomLab Gallery позволит Вам добавлять в любой материал неограниченное количество галерей, а главное удобно управлять файлами и эффектами в каждой галерее.Плагин использует популярны скрипты Swiper.js и FancyBox. Первый для крутой организации и эффектов галерей, а второй для красивого и функционального показа оригинальных изображений на Вашем сайте.На данный момент плагин имеет 10 макетов вывода - это 10 различных эффектов галерей и Вы можете совмещать все 10 в 1 материале.Плагин позволяет гибко настраивать индивидуально каждую галерею в материале. Вы можете выбрать макет, эффекты и даже можете управлять функциями всплывающего окна изображения.Недостатки.Такой вид реализации не предусматривает выбор изображения на сервере. Т.е. Вы не можете выбрать уже добавленное фото, только загружать заново. Плагин не предоставляет возможности доступа к медиа-менеджеру.Плагин бесплатный. Разработчик - участник нашего сообщества Александр Новиков (@pro-portal).Страница расширения@joomlafeed#joomla #расширения

0 Пользователей и 1 Гость просматривают эту тему.
  • 33 Ответов
  • 2445 Просмотров
*

Филипп Сорокин

  • Завсегдатай
  • 1918
  • 160 / 4
  • разработчик.москва
Re: Защитный.htacces
« Ответ #30 : 18.07.2016, 07:40:44 »
skidrow, в стандартном файле трешек уже прописано
IndexIgnore *

а заглушки кидают на случай, если суперхостинг, например, не позволяет использовать .htaccess.
ну это такой вариант полумифический, но в нашем удивительном мире все же встречаются и такие удивительные хостеры.
Хостинг без htaccess - это реальность. Например, хостинг, поддерживающий чистый Nginx или Lighthttpd. На Апаче свет клином не сошёлся. Листинг закрывается в конфиге, и тогда заглушки действительно не нужны, но что если доступа к конфигу сервера у пользователя нет?

Тема ушла в оффтопик.
« Последнее редактирование: 18.07.2016, 07:48:24 от Филипп Сорокин »
*

AlekVolsk

  • Гуру
  • 6913
  • 416 / 4
Re: Защитный.htacces
« Ответ #31 : 18.07.2016, 07:42:17 »
Ну так штатно эти теги начиная с J3.4 уже включены
упс, дубляж
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: Защитный.htacces
« Ответ #32 : 18.07.2016, 09:40:07 »
что мешает тогда оставить бегдор ввиде xss?
да, вы правы, ничего не мешает, и клиентская часть конечно будет доступна. но насколько я понимаю, потом надо будет еще вынудить юзера перейти по этому адресу? а в таком случае разве есть разница куда записать - в index.html или в luboydrugoy.html? ведь юзеру все равно по сути какую ссылку подсунуть.

Хватит пи ***  меряться.
да никто и не меряется. я вообще не отношу себя к экспертам в этой области. исключительно рассуждаю, могу и ошибаться.

файл-пустышка нужен только в подпапках первого уровня вложенности от корня сайта, глубже - не нужно
как думаете, почему?
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

vipiusss

  • Гуру
  • 5739
  • 344 / 11
  • Скайп: renor_
Re: Защитный.htacces
« Ответ #33 : 18.07.2016, 09:46:59 »
Ну так штатно эти теги начиная с J3.4 уже включены
упс, дубляж
Да, я тоже увидел и сразу изменил. Понадеялся, что вы знаете, что это надо обавить, а только потом заметил.

// Пока больше никто ничего не хочет добавить в файл? На 1-й странице писали добавления и исключения-с ними что делаем?

/// Вот мне статейка понравилась с примерами: от туда можно что-то нужное для файла "дёрнуть"?

http://blogerator.ru/page/fajl-primery-htaccess-redirekt-dostup
« Последнее редактирование: 18.07.2016, 09:51:35 от vipiusss »
Миграция, установка, обновление версий Joomla  |  Создание сайтов "под ключ"  |  Эксклюзивные заглушки "offline"  |  Работа с "напильником" над шаблонами и расширениями
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Белый список под доменов через htacces

Автор dm-krv

Ответов: 0
Просмотров: 928
Последний ответ 14.05.2018, 18:52:40
от dm-krv