[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[kagemai-users:0578] Re: windows 上での影舞の動作
user.cgi, admin.cgiに対して、アクセス権限を設定して
いますか?していなければ、なんの認証も得ずに、全て
できてしまいます。例えば、「ログイン」というリンクを
クリックすると、認証なしに、ログイン状態になりませんか?
guest.cgi --- ゲスト用のCGI
user.cgi --- ユーザー用のCGI
admin.cgi --- 管理者用のCGI
上記のように、CGIファイルが分かれています。これに
アクセス権限を設定してあげないと、期待する動作を得られ
ないと思いますが、いかがでしょうか?やっていなければ
是非、いかのことにトライしてみてください。
以下の方法は、あくまでも一般的な方法です。
CGIのファイルを格納しているディレクトリに、.htaccess
というファイルを作成して、admin.cgi, user.cgi にそれぞれ、
アクセス権限の設定をしてあげます。
例えば、
.htaccess ============================================
<Files user.cgi>
AuthName Kagemai-User
AuthType Basic
AuthUserFile /var/www/kagemai.pwd
AuthGroupFile /var/www/kagemai.grp
Require group user
</Files>
<Files admin.cgi>
AuthName Kagemai-Administrator
AuthType Basic
AuthUserFile /var/www/kagemai.pwd
AuthGroupFile /var/www/kagemai.grp
Require group admin
</Files>
=====================================================
/var/www/kagemai.pwd ================================
user1:????????????????
user2:????????????????
user3:?????????????????
=====================================================
/var/www/kagemai.grp ================================
user : user1 user2 user3
admin : user1
=====================================================
【注意!】
kagemai.pwd, kagemai.grpは、HTTPで外部から参照できる
場所におくと、見られてしまうので、危険です。
ヒントと思っていただいて、後は調べてみてください。
On Wed, 12 Apr 2006 11:12:09 +0900 (JST)
侍ジャイアンツ <tky_snake@xxxxxxxxxxx> wrote:
> お世話になっております。田村といいます。
>
> 現在影舞をWindows上で運用使用と思っています。
> WEBサーバーはApacheです。
>
> 影舞自体の設定は完了し
> プロジェクトの追加等、できるようになりました。
>
> しかし、なぜかゲストモードでページを表示しても
> 管理画面へのリンクが表示されていて
> 管理画面の操作を行うことができてしまいます。
>
> 手引きのHTMLには
>
> ゲスト
> いくつかの機能が制限された利用者です。 レポートの新規作
> 成、レポートへのリプライ、レポートの検索などは行えますが
> 、 状態の変更などは行えない場合があります。(プロジェク
> トの設定に依存します。)
>
> と記述されていたので
> 管理画面へのリンクは出てこないものだと思っていました。
> 何か回避方法はありますでしょうか?
>
> ご存知の方がいらっしゃいましたら
> ご教授お願いします。
>
>
.。.。.。.。.。.。.。.。.。.。.。.。.。.
株式会社メイテック( URL http://www.meitec.co.jp/ )
ITセンター e-Business Solution Group 開発課
矢花 正隆 ( Masataka Yabana )
TEL:03-5148-0715
FAX:03-3248-1880
MAIL:m-yabana@xxxxxxxxxxxxxxxx