Prüfen ob Benutzer im Backend eingeloggt ist

Deutsches Forum
1

Hallo,

gibt es eine einfache Möglichkeit (von extern) zu prüfen, ob ein Benutzer im Backend eingeloggt ist?

Folgendes funktioniert anisch, der Haken ist dass die Session beim Abmelden aus dem Backend nicht zerstört wird und offen bleibt, bis Sie ausläuft - ist das ggf. ein Bug? (Community Edition 4.4.0_28699)

<?php
	session_start();
	if($_SESSION['isLoggedIn'] === true && $_SESSION['user'] === 'admin') {
		echo "eingeloggt";
	} else{
		echo "nicht eingeloggt";
	}
?>

Hintergrund: die automatische Authentikation für den MCImageManger

2

Hi,

ich verstehe nicht ganz, Du kannst ja nicht auf eine fremde Session zugreifen. Was Du tun könntest, ein Modul schreiben das in der Tabelle ‘oxusers’ ein Feld ‘geloggt’ füllt, und dieses Abfragen. Allerdings wird hier das auslogen Probleme bereiten :slight_smile:

Viele Grüße
Ralf

3

Hallo,

natürlich kann man nicht auf fremde Sessions zugreifen - das will ich auch nicht. Ich möchte auf die Sessiondaten des aktuellen Benutzers zurückgreifen :wink:

foo.php setzt $_SESSION[‘benutzer_ist_eingeloggt’], bar.php liest dieses wieder aus - das ist wirklich nichts ungewöhnliches. Nur ist der Shop scheinbar an den PHP-Sessions vorbeiprogrammiert - anstatt die PHP-Sessions bzw. deren Keys zu verwenden, werden eigene IDs in den Cookies admin_sid und sid geführt.

Und wie das genau funktioniert, wäre interessant zu wissen.

1 Like
4

Also wenn der eingeloggte Benutzer eine Session hat, in der Daten stehen, wie willst Du dann (logischerweise als anderer Benutzer) auf dessen Sessiondaten zugreifen? Um das zu können musst Du auf dessen Session zugreifen können.

5

Drücke ich mich so undeutlich aus?

Benutzer A schreibt in foo.php einen Wert in seine Session.
Benutzer A liest diesen wert in bar.php wieder aus.

Fertig.

Kein anderer Benutezr greift auf irgendwelche fremden Sessiondaten zu.

Ich will lediglich mit einem shopfremden Script (bar.php) auf die Sessiondaten des Shops zugreifen (von foo.php gesetzt).

6

anscheinend tust du das,

DU willst auf die Session-Daten des Shops zugreifen, die Session-Daten wurden aber von jemand anderen und zwar dem Besucher erzeugt, weshalb DU da nicht zugreifen kannst.

7

Der Shop verwendet schon PHP-Sessions, folgender Code funktioniert bei mir:


session_name("admin_sid");
session_start();
if ($_SESSION['auth']) echo "logged in";
else echo "logged out";

@Kerstel: ich denke es geht darum in einer anderen Applikation (die im selben Browser läuft) zu sehen ob der Benutzer bei Oxid angemeldet ist.

8

Firma dankt, funktioniert einwandfrei:

Authenticator erstellen (neues File):

/modules/tinymce/tiny_mce/plugins/imagemanager/plugins/OxidAuthenticator/OxidAuthenticator.php

<?php
class Moxiecode_OxidAuthenticator extends Moxiecode_ManagerPlugin {
	/**
	 * Gets called on a authenication request. This method should check sessions or simmilar to
	 * verify that the user has access to the backend.
	 *
	 * This method should return true if the current request is authenicated or false if it's not.
	 *
	 * @param ManagerEngine $man ManagerEngine reference that the plugin is assigned to.
	 * @return bool true/false if the user is authenticated.
	 */
	function onAuthenticate(&$man) {
		session_name("admin_sid");
		session_start();
		if($_SESSION['auth'] && $_SESSION['blIsAdmin']) {
			return true;
		} else {
			echo false;
		}
	}
}

// Add plugin to ManagerEngine
$man->registerPlugin("OxidAuthenticator", new Moxiecode_OxidAuthenticator());
?>

Konfiguration bearbeiten:

/modules/tinymce/tiny_mce/plugins/imagemanager/config.php

etwa bei Zeile 97 folgende Konfiguration verwenden:

	$mcImageManagerConfig['authenticator'] = "OxidAuthenticator";
	$mcImageManagerConfig['authenticator.login_page'] = "../../../../../admin/";