User im Plugin abfragen !?

[webgreat]

Kann mir jemand einen Tip geben wie man herausfinden kann welcher User eingeloggt ist, bzw. ob es ein Admin ist ?

Probiert hab ich verschiedene Dinge ..

Beispiel:

require_once("includes/globalinclude.php");require_once(PFAD_ROOT.PFAD_ADMIN.PFAD_INCLUDES."benutzerverwaltung_inc.php");// Ist Admin eingeloggt 
$oAccount = new AdminAccount();if ($oAccount->logged())   {

 

[ag-websolutions.de]

AW: User im Plugin abfragen !?

Wenn der Admin eingeloggt ist wird ein cookie gesetzt

 

[webgreat]

AW: User im Plugin abfragen !?

Ich habe soeben mal rekursiv in den Shop Files nach eSIdAdm und in der DB gesucht. Nichts brauchbares gefunden. In der Session kann ich ebenso wenig etwas über den Login Status finden ..

 

[ag-websolutions.de]

AW: User im Plugin abfragen !?

Das liegt daran, dass die admin-Files verschlüsselt sind - aus gutem Grunde, um hier kein Leck aufzumachen, was bisher nicht da ist.

Solltest du übrigens auch immer gut im Blick haben .. nicht alles was technisch geht ist auch in Bezug auf Sicherheit sinnvoll

 

[webgreat]

AW: User im Plugin abfragen !?

Aus Sicherheitsrelevanz hat mich deine Antwort "Cookie" schon gewundert. Es gibt eine tadminsession in der DB. Die ist und bleibt leer nach Login als admin .. wie kommt das?
Wo könnte man sich denn nun einklinken bzw abfragen wer angemeldet ist !?

 

[webgreat]

AW: User im Plugin abfragen !?

Also ob admin, gibts keine Möglichkeit ohne selbst Hand an zulegen richtig ?
Danke schon mal ..

 

[ag-websolutions.de]

AW: User im Plugin abfragen !?

Doch natürlich, das Frontend kann es ja auch out of the box ... ist der Shop im Wartungsmodus, du aber bist als Amdin eingeloggt, dann kannst du alle Seiten aufrufen ... trotz Wartungsmodus

 

[webgreat]

AW: User im Plugin abfragen !?

Ach ja, na klar ..

require_once(PFAD_ROOT."includes/globalinclude.php");

require_once(PFAD_ROOT.PFAD_ADMIN.PFAD_INCLUDES."benutzerverwaltung_inc.php");

$oAccount = new AdminAccount();

if ($oAccount->logged())

   {

Das will in einem Plugin nicht funktionieren.
Noch einen Tip ?

 

[webgreat]

AW: User im Plugin abfragen !?

Ich frage nun einfach die Email Adresse aus der Session ab. Dennoch würd mich die "if admin" Geschichte interessieren. Wenn jemand eine Idee hat.

 

[fuchsa]

AW: User im Plugin abfragen !?

$usernameAdmin = $GLOBALS["smarty"]->_tpl_vars["account"]->cLogin;

 

[NETZdinge.de]

AW: User im Plugin abfragen !?

Gib den Admins doch eine Kundengruppe. Deren Key kannst du aus der Sessionvariable holen dann auswerten... Musst nur in der DB mal schauen welchen Key die Kundengruppe eben hat...