Support » Installation » Administratorrechte

  • Gelöst Thobie

    (@thobie)


    Hallo,

    warum kann ich das Passwort eines Besuchers mit der Rolle „Abonnent“, der beim Einloggen nur sein Benutzerprofil sehen kann, nicht einsehen, obwohl ich die Rolle „Administrator“ habe?

    Hintergrund ist, dass ich diese Daten – Benutzername, Mail-Adresse und Passwort eines Benutzers – in den geschützten Mitgliederbereich der Site übernehmen will.

    Grüße aus Hamburg

    Thobie

Ansicht von 8 Antworten - 1 bis 8 (von insgesamt 8)
  • Weil das eine Sicherheitslücke wäre.

    Es gibt leider immer noch viele Anwender/-innen, die ihre Passwörter für alle möglichen Webdienste nutzen. Da wäre es naheliegend, dass jemand eine Website mit Click-Bait aufsetzt, auf der sich möglichst viele Anwender mit Passwort registrieren, um dann die Kombination aus Benutzername und Passwort bei diversen Online-Shops auszuprobieren.

    Thread-Starter Thobie

    (@thobie)

    Okay. Dann kann ich das vergessen, alle Daten eines Benutzers durch eine Registrierung zu erhalten und in den Mitgliederbereich zu übernehmen.

    Dann muss ich auf das Registrieren-/Login-Plugin verzichten und diese Optionen direkt im Mitgliederbereich aktivieren, in dem ich bisher nur die Login-Funktion verwendet habe.

    Thread-Starter Thobie

    (@thobie)

    Ich habe das Problem zwar als gelöst markiert, schiebe jedoch nochmal eine Information hinterher.

    Das Mitgliederbereich-Plugin hat eine Option, dass ein neuer Benutzer, der sich auf der Website in einem Register-Plugin registriert, automatisch mit all seinen Daten – Benutzername, Mailadresse und Passwort – als neues Mitglied in den Mitgliederbereich übernommen wird. Perfekt. Das werde ich nun entsprechend konfigurieren und testen.

    Anonymous User 20597857

    (@anonymized-20597857)

    @thobie: Welches Mitgliederbereich-Plugin wird eingesetzt?

    Thread-Starter Thobie

    (@thobie)

    Simple WordPress Membership

    Anonymous User 20597857

    (@anonymized-20597857)

    Danke. Das kenne ich, kam damit aber auch nach Wochen nicht zurecht und als es endlich lief, löschte es (beim Versuch den WP Benutzer zu einem SWPM Member zu machen) den Benutzer mitsamt allen Beiträgen. Ohne Nachfrage.
    Also aufpassen, diese Funktion besser auf Staging oder so testen.

    Thread-Starter Thobie

    (@thobie)

    Moin, Moin, Kurapika,

    genau diese Funktion habe ich vorhin aktiviert und ausgiebig getestet. Funktioniert einwandfrei. Neuer Benutzer über das Plugin Sidebar Login registriert, automatisch damit ein Mitglied im Mitgliederbereich mit den gleichen Zugangsdaten eingerichtet, im Mitgliederbereich anmelden, für eine Veranstaltung registrieren, fertig.

    Ich bin bisher mit diesem Mitglieder-Plugin sehr zufrieden.

    Anonymous User 20597857

    (@anonymized-20597857)

    Neuer Benutzer über das Plugin Sidebar Login registriert

    Oh, dann habe ich da was falsch gemacht. Das Plugin kannte ich nicht.

    Versuchte es ja mit dem SWPM nativen Import und dann war Ende Gelände.

Ansicht von 8 Antworten - 1 bis 8 (von insgesamt 8)
  • Das Thema „Administratorrechte“ ist für neue Antworten geschlossen.