Admin панель в alto cms — Где находится? / Техдокументация и мануалы / Alto CMS http://79.174.14.219/comments/1869/ ru noreply@altocms.ru noreply@altocms.ru Alto CMS v.1.5.0b1 Admin панель в alto cms — Где находится? (comment #29412) http://79.174.14.219/t/1869/#comment29412 http://79.174.14.219/1869.html#comment29412 j.j.lefebvre@yandex.ru URI путь к админке никак не связан с структурой файлов на диске. путь/admin- полностью виртуальный.
поэтому на диске- вы его не найдете.
а вот что у вас не срабатывает во внутрипрограммном роутинге — неизвестно. может настройки веб сервера. гдето htaccess кривой, или реврайты не настроены/неправильно настроены, или с хостингом что-то не так.. ..нет данных.]]> Sun, 03 Dec 2017 22:10:26 +0300 Admin панель в alto cms — Где находится? (comment #29414) http://79.174.14.219/t/1869/#comment29414 http://79.174.14.219/1869.html#comment29414 vshemarov@gmail.com Если Nginx — нужно настроить в конфиге сервера в качестве точки единого входа файл index.php]]> Mon, 04 Dec 2017 21:41:26 +0300 Admin панель в alto cms — Где находится? (comment #29415) http://79.174.14.219/t/1869/#comment29415 http://79.174.14.219/1869.html#comment29415 fradkina-p@rambler.ru Просто....
Просто надо ВНЯТНО объяснить для Всех где-то в 'мануале' — Установка и Настройка Сайта!!!
Так как у всех ведь разный уровень понимания PHP MSQL и прочего «програмирования», большинство из нас простые юзеры.
ПОЭТОМУ, предлагаю вот эту самую особенность Alto cms разъяснить детально.
1. Сначала Входим в Аккаунт через Login (как зарегистрированный) пользователь.
2. И ТОЛЬКО после этого шага появиться возможность войти в Админ Панель Сайта.
Пример : шаг Первый —> sitename.com/login/
шаг Второй—> sitename.com/admin/
и, вы в Admin панели !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!]]> Mon, 04 Dec 2017 22:56:21 +0300 Admin панель в alto cms — Где находится? (comment #29416) http://79.174.14.219/t/1869/#comment29416 http://79.174.14.219/1869.html#comment29416 j.j.lefebvre@yandex.ru В AltoCMS действительно сделано несколько иначе.
И действительно, в инсталлятор вероятно, стоит поместить предложение, обращающее вниманеи пользователя на этот нюанс.]]> Tue, 05 Dec 2017 12:57:57 +0300 Admin панель в alto cms — Где находится? (comment #29417) http://79.174.14.219/t/1869/#comment29417 http://79.174.14.219/1869.html#comment29417 codificador@yandex.ru Tue, 05 Dec 2017 16:40:19 +0300 Admin панель в alto cms — Где находится? (comment #29418) http://79.174.14.219/t/1869/#comment29418 http://79.174.14.219/1869.html#comment29418 j.j.lefebvre@yandex.ru
С какого перепуга мы должны сообщать посторонним людям, о структуре нашего сайта?
Сейчас — незалогиненый пользователь, и залогиненый неадминистративный логин- получают 404 — что совершенно правильно и логично. Кому надо — тот знает как попасть в админку. кому ненадо — идет своей дорогой.]]> Tue, 05 Dec 2017 17:41:08 +0300 Admin панель в alto cms — Где находится? (comment #29419) http://79.174.14.219/t/1869/#comment29419 http://79.174.14.219/1869.html#comment29419 codificador@yandex.ru Сайт должен быть понятным и дружелюбным, а «Нет доступа» по ссылке типа /talk на дружелюбие не смахивает и может ввести в заблуждение.
При чём тут структура сайта совсем не понятно.]]> Tue, 05 Dec 2017 17:50:40 +0300 Admin панель в alto cms — Где находится? (comment #29420) http://79.174.14.219/t/1869/#comment29420 http://79.174.14.219/1869.html#comment29420 j.j.lefebvre@yandex.ru
Нет конечно. С чего бы это вдруг? :)
AltoCMS поддерживает индивидуальные права на блоги.
Если вы залогинены как Вася — то вы не можете просматривать блог на который другой пользователь Петя не выдал вам прав... К примеру..
И опять же...если вы Вася- но не админ — и попробуете зайти в админку [вы же можете ПОПРОБОВАТЬ это сделать если даже у вас нет на это никаких прав, включая моральные и эстетические :)] то как вы думаете, что вы получите в ответ? Сейчас- вам выдадут все ту же 404.

А структура сайта при том, что если вы Вася, и пройдете по структуре сайта пробуя разные пути — /admin ,/blog/xxxx и т.д. — то получая в одних случаях 404 а в других 403- вы тем самым сможете сделать предположение о структуре сайта. Что с точки зрения администратора — не есть хорошо.

>«Нет доступа» по ссылке типа /talk
— отражает фактическую сущность проблемы. Если бы был доступ- то и надписи бы такой не вывелось. логично? :)]]> Tue, 05 Dec 2017 18:01:14 +0300 Admin панель в alto cms — Где находится? (comment #29421) http://79.174.14.219/t/1869/#comment29421 http://79.174.14.219/1869.html#comment29421 codificador@yandex.ru По поводу входа в админку — понятно и согласен с вами.
Во всём остальном вы рассуждаете однобоко и с позиции программиста и/или админа, «закрыть...защитить», и защищаете сайт от своих же пользователей. А ведь Альто заточен в первую очередь под полноценный СДЛ.
Пораскиньте мозгами, откуда человек может получить ссылку на закрытый раздел сайта? Правильно — из письма-уведомления или из своих же закладок на сообщения, закрытый блог, профиль и т.д. А значит он уже пользователь и структура сайта для него ни разу не тайна.
Тот же ВК в таких случаях просто и понятно сообщает «Чтобы просматривать эту страницу, нужно зайти на сайт.» и тут же любезно предлагает форму входа. Но вам видимо религия не позволяет перенимать лучшее от лидеров ниши.]]> Tue, 05 Dec 2017 18:23:44 +0300 Admin панель в alto cms — Где находится? (comment #29422) http://79.174.14.219/t/1869/#comment29422 http://79.174.14.219/1869.html#comment29422 j.j.lefebvre@yandex.ru
Вы находите тут какое-то противоречие? Между тем, общемировая практика логинов- заключается в том что логиниться народ исключительно ради плюшек, под фейковыми именами и почтовыми адресами. В том числе и с целью взлома системы... Я не хочу разрушать ваш радужный взгляд ан мир вокруг вас.. просто довожу до сведения реальность :)

>А ведь Альто заточен в первую очередь под полноценный СДЛ.

>Пораскиньте мозгами, откуда человек может получить ссылку на закрытый раздел сайта?

Вы упорно игнорируете матчасть. Нет абстрактного закрытого раздела. Их много, этих разделов, и закрыты они по разному... включая те которые видно в списке разделов, так и те, что в списке разделов отсутствуют. И никто кроме тех кто на них подписан — не знает об их существовании. И не надо чтоб знали.

>Правильно — из письма-уведомления или из своих же закладок на сообщения, закрытый блог, профиль и т.д.

Если будет нужно — вам сообщат :)

>А значит он уже пользователь и структура сайта для него ни
разу не тайна.

Опять же, вы игнорируете матчасть. Быть пользователем — и знать структуру- две как говорят в Одессе большие разницы.

>Тот же ВК в таких случаях просто и понятно сообщает «Чтобы просматривать эту страницу, нужно зайти на сайт.» и тут же любезно предлагает форму входа.

Много ли вы знаете о скрытой структуре ВК? Предполагаю что вообще ничего :) Вас туда просто никогда не пускали, аккуратно выдавая вам О УЖАС именно ТОТ САМЫЙ 404 :)

>Но вам видимо религия не позволяет перенимать лучшее от лидеров ниши.

Теперь любой человек, сумевший завести себе страничку в ВК — может считать себя экспертом в СДЛ. Он точно знает как надо делать, с кого брать пример... Берегите это знание. не разбрасывайтесь им...]]> Tue, 05 Dec 2017 18:46:29 +0300 Admin панель в alto cms — Где находится? (comment #29423) http://79.174.14.219/t/1869/#comment29423 http://79.174.14.219/1869.html#comment29423 codificador@yandex.ru Скажите, должен ли я был знать о существовании вот этого раздела http://altocms.ru/daoadmin/? Эта ссылка в любом случае выдаёт 404, но всё-таки раздел существует. Так вот, входит ли он в число тех, о существовании которых не должен никто знать?]]> Tue, 05 Dec 2017 19:03:44 +0300 Admin панель в alto cms — Где находится? (comment #29424) http://79.174.14.219/t/1869/#comment29424 http://79.174.14.219/1869.html#comment29424 j.j.lefebvre@yandex.ru
Что касается ссылки — то вопрос надо задать автору сайта...
Меня он вообще не беспокоит никак :)]]> Tue, 05 Dec 2017 19:39:29 +0300 Admin панель в alto cms — Где находится? (comment #29425) http://79.174.14.219/t/1869/#comment29425 http://79.174.14.219/1869.html#comment29425 codificador@yandex.ru
Согласен, соц.сетей тьма, и все ведут себя по разному. Где-то уединённый междусобойчик, где-то намеренное отсечение определённого контингента, где-то вообще пафос и элитарность. Но ведь соц.сети — это не движок. А мы говорим о движке, у которого есть инструменты для создания соц.сети с любым из вышеперечисленных походов, хоть лепру новую пили. Так почему бы из коробки её не сделать максимально дружелюбной, понятно и прозрачной для пользователя?

С этим у Альто в целом вообще есть проблема. Я состою в одном сообществе, сайт как-раз на Альто сделан. И с самого начала у новых пользователей всегда масса вопросов — а как вот это сделать, а это как, а это что такое? Вплоть до «как поставить аватарку», потмоу что, фото профиля и аватарка — это не одно и то же. Да, всегда можно сказать «ну тупыыые, там же написано». А если это сообщество молодых мамочек?

Отсылка к защите структуры конкретно Альто несостоятельна, поскольку чтоб узнать о существовании некоторых скрытых и закрытых разделов сайта можно всего лишь заглянув в исходный код)), то есть на самом деле мало кто думает о сокрытии эрогенных зон сайта.

Отсылка к общемировой практике логинов ещё более несостоятельна, поскольку у нас речь о ресурсе, на котором без логина как бы и делать нечего. И нет разницы, фейковая рега или нет.

И да, я нахожу в вашей позиции противоречие, нужно уметь быть простым юзером, а не только разрабом.]]> Tue, 05 Dec 2017 20:05:58 +0300 Admin панель в alto cms — Где находится? (comment #29431) http://79.174.14.219/t/1869/#comment29431 http://79.174.14.219/1869.html#comment29431 j.j.lefebvre@yandex.ru
Вы это сами себе придумали, потому что не понимаете матчасти.

Я вам задал простой вопрос: вот допустим что юзер уже залогинен.
и хочет попасть в область ему запрещенную.
какого рода ошибку он должен по вашему мнению увидеть?

ваше предложение- он должен залогинится.. предложение в данном случае неосуществимое и к результату не приводящее потому что он УЖЕ залогинен.
Еще есть варианты?

>Отсылка к защите структуры конкретно Альто несостоятельна, поскольку чтоб узнать о существовании некоторых скрытых и закрытых разделов сайта можно всего лишь заглянув в исходный код)), то есть на самом деле мало кто думает о сокрытии эрогенных зон сайта.

Вы наверное совсем далекий от ИТ человек да? Ваше предположение неверно. От слова совсем :)
Как , вы, изучая исходники на гитхабе, узнаете какие самописные патчи я наложил на сайт? Как вы узнаете какие разделы сайта я насоздавал?
Вы вообще понимаете о чем говорите? :)

>Отсылка к общемировой практике логинов ещё более несостоятельна, поскольку у нас речь о ресурсе, на котором без логина как бы и делать нечего.

В самом деле? вот этот сайт вы можете посещать без логина. есть плагин который может разрешить вам оставлять коментарии без логина. Вы вообще о чем рассуждаете? Вы альто вообще в глаза то видели хоть издалека?

>И нет разницы, фейковая рега или нет.
для политики безопасности сайта- действительно так и есть не имеет значения :)

>И да, я нахожу в вашей позиции противоречие, нужно уметь быть простым юзером, а не только разрабом.

В первую очередь мы думаем как раз о простых пользователях. А вы уперлись в мелкую несущественную деталь и раздуваете из нее «слона»]]> Tue, 05 Dec 2017 23:14:40 +0300 Admin панель в alto cms — Где находится? (comment #29433) http://79.174.14.219/t/1869/#comment29433 http://79.174.14.219/1869.html#comment29433 codificador@yandex.ru вот допустим что юзер уже залогинен.
и хочет попасть в область ему запрещенную.
какого рода ошибку он должен по вашему мнению увидеть? Очевидно, ошибку «доступ запрещён», разве нет? Если он кулхацкер, то всё-равно узнает о том, что такой раздел существует.
Как , вы, изучая исходники на гитхабе
Этого на гитхабе нет http://altocms.ru/video
В самом деле? вот этот сайт вы можете посещать без логина
Без возможности использовать остальной функционал сайта, то есть недоюзер.
для политики безопасности сайта
Вы не сможете это победить без жёстких мер, отпугивающих новых пользователей.
На всё остальное ответил ниже. Да, вы правы, с матчастью пока слабо, не разобрался с разницей между 404 и «Нет доступа». Но как-раз эта разница и снимает вопрос о защите структуры, то есть ваш изначальный довод говорит о том, что вы и сами не очень разобрались в этом вопросе.]]> Tue, 05 Dec 2017 23:26:23 +0300 Admin панель в alto cms — Где находится? (comment #29435) http://79.174.14.219/t/1869/#comment29435 http://79.174.14.219/1869.html#comment29435 j.j.lefebvre@yandex.ru
Нет, если я добрый — то он получит 404. Если недобрый- то просто RST.
Нет, не узнает. Пока ему кто-то явным образом не проговорится. Но это совсем другой история.

>Этого на гитхабе нет http://altocms.ru/video
Именно. Узнать это можно только прямым сканированием ссылок сайта или перебором. О чем и речь. Вы уже поняли вижу свою ошибку :)

>Без возможности использовать остальной функционал сайта, то есть недоюзер.

Как же вы падки до вывешивания ярлыков. Вполне себе полноценный юзер. просто с ограниченными возможностями.

>Вы не сможете это победить без жёстких мер, отпугивающих новых пользователей.

Большинство из них так никогда и не узнает что оные меры били предприняты :))

>ваш изначальный довод говорит о том, что вы и сами не очень разобрались в этом вопросе.

На всем протяжении разговора у меня был только один довод, который я вам пытался донести разными способами. Вообще говоря, если я где-то ошибся в термине- то только потому что в тот момент процитировал Вас, и не обратил внимание что вы путаете термины. Извиняюсь. Надо быть внимательнее конечно.]]> Tue, 05 Dec 2017 23:42:51 +0300 Admin панель в alto cms — Где находится? (comment #29437) http://79.174.14.219/t/1869/#comment29437 http://79.174.14.219/1869.html#comment29437 codificador@yandex.ru Именно. Узнать это можно только прямым сканированием ссылок сайта или перебором. О чем и речь. Ннннет))) Достаточно глянуть в консоль.
Недоюзер — это не ярлык, а «нежное» определение гостя)) И какой же он полноценный, если с ограниченными возможностями)).
По поводу мер безопасности полностью согласен, так и должно быть.]]> Tue, 05 Dec 2017 23:49:42 +0300 Admin панель в alto cms — Где находится? (comment #29439) http://79.174.14.219/t/1869/#comment29439 http://79.174.14.219/1869.html#comment29439 j.j.lefebvre@yandex.ru Какую консоль? подсказка браузера?
Так это потому только что сайт вероятно проиндексирован. Если раздел сайта не индексируется — то никаких подсказок не будет...]]> Tue, 05 Dec 2017 23:56:10 +0300 Admin панель в alto cms — Где находится? (comment #29440) http://79.174.14.219/t/1869/#comment29440 http://79.174.14.219/1869.html#comment29440 codificador@yandex.ru ]]> Tue, 05 Dec 2017 23:57:11 +0300 Admin панель в alto cms — Где находится? (comment #29442) http://79.174.14.219/t/1869/#comment29442 http://79.174.14.219/1869.html#comment29442 j.j.lefebvre@yandex.ru 
прямым сканированием ссылок сайта


То есть вы загружаете страницу.. парсите ее текст..в поисках ссылок
Вы конкретно в этом случае сделали это глазами и руками...

Обычно для этого используются специальные программы...]]> Wed, 06 Dec 2017 00:04:37 +0300 Admin панель в alto cms — Где находится? (comment #29443) http://79.174.14.219/t/1869/#comment29443 http://79.174.14.219/1869.html#comment29443 codificador@yandex.ru Пользуясь случаем, спрошу — это вот обязательно выносить в шаблоне?]]> Wed, 06 Dec 2017 00:08:56 +0300 Admin панель в alto cms — Где находится? (comment #29434) http://79.174.14.219/t/1869/#comment29434 http://79.174.14.219/1869.html#comment29434 codificador@yandex.ru Ваше утверждение, что я сам это себе придумал (по поводу сути спора) вы же сами и опровергли, высказав мнение, что я говорю об исходниках на гитхабе.]]> Tue, 05 Dec 2017 23:34:36 +0300 Admin панель в alto cms — Где находится? (comment #29436) http://79.174.14.219/t/1869/#comment29436 http://79.174.14.219/1869.html#comment29436 j.j.lefebvre@yandex.ru 
«слышь, нуб, взрослые дяди знают, как правильно»
Ваши слова, Ваша точка зрения, Вы это САМИ придумали СЕБЕ. Это факт. И я честно говоря не понимаю, как этот факт даже теоретически мог бы опровергаеться моим замечанием насчет гитхаба... Ну да ладно...]]> Tue, 05 Dec 2017 23:48:18 +0300 Admin панель в alto cms — Где находится? (comment #29438) http://79.174.14.219/t/1869/#comment29438 http://79.174.14.219/1869.html#comment29438 codificador@yandex.ru Впрочем, это не важно и никак не оскорбляет, мы же тут не хвалиться пришли.
Я активно изучаю движок, планирую писать шаблоны под него. И юзабилити не на последнем месте для меня.]]> Tue, 05 Dec 2017 23:52:30 +0300 Admin панель в alto cms — Где находится? (comment #29441) http://79.174.14.219/t/1869/#comment29441 http://79.174.14.219/1869.html#comment29441 j.j.lefebvre@yandex.ru
Нет.]]> Tue, 05 Dec 2017 23:58:03 +0300 Admin панель в alto cms — Где находится? (comment #29427) http://79.174.14.219/t/1869/#comment29427 http://79.174.14.219/1869.html#comment29427 lifecom@hotmail.com Tue, 05 Dec 2017 22:03:01 +0300 Admin панель в alto cms — Где находится? (comment #29428) http://79.174.14.219/t/1869/#comment29428 http://79.174.14.219/1869.html#comment29428 codificador@yandex.ru А при чём тут гитхаб?]]> Tue, 05 Dec 2017 22:07:32 +0300 Admin панель в alto cms — Где находится? (comment #29429) http://79.174.14.219/t/1869/#comment29429 http://79.174.14.219/1869.html#comment29429 lifecom@hotmail.com http://altocms.ru/daoadmin и http://altocms.ru/admin и помёте о чем я. А гитхаб я упомянул к тому, что такое поведение подтверждает анализ кода. Т.е. в той или иной степени можно судить о существовании раздела, даже если отдаёт 404

«направляет» = роутинг
«направить» != отдать 404]]> Tue, 05 Dec 2017 22:41:36 +0300 Admin панель в alto cms — Где находится? (comment #29430) http://79.174.14.219/t/1869/#comment29430 http://79.174.14.219/1869.html#comment29430 codificador@yandex.ru Я ведь не говорю тут о каких-то секретных разделах сайта или забытых, типа http://altocms.ru/video
Я о пользовательских. И, подчеркну, основной мой посыл — комфорт юзера и простота использования. И почему бы шаблон «Нет доступа» не превратить удобную информативную интерактивную страницу с понятным текстом и формой входа? И сделать то же самое для /feed]]> Tue, 05 Dec 2017 23:09:46 +0300 Admin панель в alto cms — Где находится? (comment #29446) http://79.174.14.219/t/1869/#comment29446 http://79.174.14.219/1869.html#comment29446 fradkina-p@rambler.ru Wed, 06 Dec 2017 22:10:21 +0300 Admin панель в alto cms — Где находится? (comment #29426) http://79.174.14.219/t/1869/#comment29426 http://79.174.14.219/1869.html#comment29426 lifecom@hotmail.com Tue, 05 Dec 2017 21:54:14 +0300 Admin панель в alto cms — Где находится? (comment #29432) http://79.174.14.219/t/1869/#comment29432 http://79.174.14.219/1869.html#comment29432 j.j.lefebvre@yandex.ru Tue, 05 Dec 2017 23:18:20 +0300 Admin панель в alto cms — Где находится? (comment #29445) http://79.174.14.219/t/1869/#comment29445 http://79.174.14.219/1869.html#comment29445 fradkina-p@rambler.ru Wed, 06 Dec 2017 22:08:00 +0300 Admin панель в alto cms — Где находится? (comment #29447) http://79.174.14.219/t/1869/#comment29447 http://79.174.14.219/1869.html#comment29447 codificador@yandex.ru Wed, 06 Dec 2017 23:39:17 +0300