customerorderview role shop administrate

Um Zugang zu den Foren zu erhalten, müssen Sie angemeldet sein

Autor Nachricht

Sebastian v. Roos

Registriert seit: 27.01.2006

Beiträge: 358

Dienstag, 26. Oktober 2010 22:47:17

Damit der eingeloggte User in customerorderview seine bisherigen Orders sehen kann, muss "shop administrate" vergeben sein. So habe ich jedenfalls ermittelt.

Bei diesem Rollenverständnis (shop administrate=darf) kann ein User aber mit
orderview/xxx orderview/yyy auch die letzten Orders anderer User einsehen.

Aber nicht jeder will sich wohl offenlegen.

Wie kann ich die Rollenverteilung da besser anpassen, damit der eine sieht, der andere aber nicht. Oder was lässt sich da machen.


tx
gruß
Orderguckgeheimnis

_______________________

http://webdevelopment.artenic.de ARTENIC - Publishing mit allen Mitteln!

scrieler _

Registriert seit: 26.03.2007

Beiträge: 284

Montag, 08. November 2010 19:05:56

Seit dem ich ez kenne bestand dieses Problem. Ich kenne nur den Weg dieses Problem mit einer eigenen kleinen Extension zu beheben in der die Order-Klasse limitiert auf den gerade angemeldeten User die Bestellungen ausließt und ans Template übergibt.

Falls es doch einen einfachen Weg gibt wäre ich über diese Info auch dankbar =)

Um Zugang zu den Foren zu erhalten, müssen Sie angemeldet sein

Powered by eZ Publish™ CMS Open Source Web Content Management. Copyright © 2012 eZ Systems AS (except where otherwise noted). All rights reserved.