Ungelöst Berechtigung "avatar"
-
Hallo,
Aus einer externen Anwendung greifen wir auf Profilbilder von bestimmten Personen zu. Dazu wird die URL
https://<instanz>.church.tools/?q=public/filedownload&id=<number>&filename=<hash>verwendet. Bis vor kurzem hat dieser Zugriff funktioniert. Seit einigen Wochen (genauer Zeitpunkt nicht bekannt) erhält man bei einem http-GET auf diese URL ohne Authentifizierung folgende (Fehler-)meldung:Keine ausreichende Berechtigung. Die Berechtigung "avatar" ist notwendig.
(HTTP 401 unauthorized).
Ich möchte an dieser Stelle bewusst die sicherheitsrelevanten Aspekte ausklammern. Mir ist durchaus bewusst, dass der öffentliche Zugriff (ohne Authentifizierung und Autorisierung) auf Profilbilder (potentiell aller) Benutzer Sicherheitsrisiken mit sich bringt. Genau diesen Aspekt möchte ich hier aber NICHT diskutieren.
Bei meiner Suche in der Rechteverwaltung konnte ich die Berechtigung "avatar" nicht finden. Wo und wie kann ich einen öffentlichen Benutzer berechtigen, Profilbilder zu sehen. Oder anders gefragt: wo kann ich die Berechtigung "avatar" vergeben/ einstellen?
-
@johannesgilbert Den Avatar einer Person sieht man wenn man die Person sehen darf.
-
Ich habe in der Rechteverwaltung für den Benutzer "- Nicht-eingeloggte Person -" testweise folgende Berechtigungen gesetzt:
(In Worten: Personen sehen (view) sowie Personen eines Bereichs sehen (view alldata)
Allerdings erhalte ich immer noch die gleiche http-Response.
