去评论
dz插件网

如何能对游客隐藏帖子列表,但如果他们知道贴子地址则允许查看贴子内容 New

饾暦饾枎饾枒饾枏饾枂饾枅饾枑
2024/07/25 13:22:11
目前贴子列表是这样的:



内容是各地市的实施方案,虽然不涉及到机密信息,但还是不想让所有人知道我们做了哪些地市。
所以这个贴子列表我想隐藏起来,不让游客查看到。
但是如果我告诉他们贴子地址,游客有查看的权限,所以我专门弄了一个贴子 权限为1。
里面就是一个目录


因为权限是1,所以这个目录也只有我们自己能查看。
如果某些客户需要,我就从这个目录里面找到贴子地址,然后发给他,他打开就能看。
(当然这里面还是有漏洞,就比如这个thread-ID,可以不停的尝试更换ID,就能看到其它贴子)
因为毕竟不涉及到机密信息,万一有客户知道这个漏洞也无所谓,没什么损失。但绝大部分客户是不知道还可以这么操作的。

找了很多方法都不能实现这个功能。
目前我是这样操作的,虽然不完美,但还是勉强可行。
第一步,让游客有看贴权限
编辑版块--权限相关
浏览版块和下载附件/查看图片  这两列要勾选游客这个组


第二步,隐藏贴子列表
编辑版块--扩展设置
只显示下级子版块,选是


这样设置后,所有人都看不到贴子列表了,因为贴子不在下级子版块中。
效果如下:



以上这样设置可以解决我的需求,但是不完美。
主要是有下面几个问题
1,游客可以通过尝试变更ID去看其它的贴子
https://bbs.abcd.com/thread-ID-1-1.html

更换这个ID
如果贴子是连续发表的,这个ID就很相近了。
2,管理员也无法看到贴子列表
3,管理员无法发贴和编辑现有贴子
发贴和编辑贴子都会提示 “本版块禁止发贴”
实际上是没有禁止的,把“只显示下级子版块”改成否就可以了。
这里应该是个bug!

需求有点奇葩,不知道各位还有没有其它更好的方法?
我们之前也尝试过用wiki这类程序,比如https://github.com/phachon/mm-wiki
这个也能实现,但因为很久没更新了,同样ID可以自己尝试,重点是它的编辑器特别不友好。
最后用了一段时间我们放弃了,其它几个流行的wiki或者文档方案也尝试过都不满意。
最后还是选择了DZ。
我知道答案 回答被采纳将会获得1 贡献 已有1人回答