Главная страница сайта становится доступной для незарегистрированных пользователей

После обновления на 2.18 шарился в настройках авторизации и в разделе «Ограничения и запреты» случайно убрал блок «Авторизация и регистрация». Т.е. не оставил ничего доступного для незарегистрированных юзеров.

Что привело к ошибке, вроде бы вполне ожидаемо — показывать же ничего нельзя.

Проблема появляется дальше. Если вернуть «Авторизация и регистрация», то главная страница сайта отображается всем и больше не перекидывает на `/auth/login/`

Для всех остальных страниц логика отрабатывает нормально.

Я это повторил на тестовой машине с чистой Instantcms, обновленной с 2.17.3 до 2.18.0. Был ли раньше такой косяк — неизвестно.

Главный вопрос — как на боевом сервере починить назад запрет просмотра сайта для незарегистрированных?

Стесняюсь спросить, что за тема что никому и даже поисковикам нельзя смотреть сайт? Я еще таких не видел, очень интересно стало как вы его продвигаете ?

Это внутренний блог компании для сотрудников. Его не надо продвигать в интернетах:)

Это внутренний блог компании для сотрудников. Его не надо продвигать в интернетах:)

Ясно, ну в таком случае я бы просто создал закрытый ТК с доступами только для сотрудников. Ну ок.

Как костылями решить проблему я понимаю. Все виджеты можно скорректировать по правам доступа.

Тема по сути — багрепорт. Функционал ломается после определенных действий.

Как костылями решить проблему я понимаю.

да я понял вопрос. Но системные права называть "костылями" 😁🤣 Не понимаю )

В таком случае, вам просто нужно отключить сайт в админке, оставив только форму авторизации. Ну еще изменить текст при отключенном сайте. Это самый простой способ.

Ещё раз. Из коробки все работает корректно. Не требуется отключать сайт или настраивать права для виджетов. Просто ставится галочка, что сайт доступен только зареганным пользователям. Тогда с любой, в т.ч. главной страницы, перекидывает на логин.

Если после этого «случайно» убрать все пункты из «Ограничения и запреты», попытаться зайти на сайт, получить ошибку и вернуть в «Ограничения и запреты» раздел «Авторизация и регистрация» — главная страница становится доступной для всех и не редиректит на логин.

Это баг. Хочется починить и вернуть поведение из коробки. 

и в разделе «Ограничения и запреты» случайно убрал блок «Авторизация и регистрация».

Что то у меня нет такого блока в этом разделе. Скрин покажите.

Это настройки по умолчанию. Если этот модуль убрать и оставить пустой список — для незалогиненых будет ошибка.

Если вернуть назад — им станет доступна главная страница

Проверил у себя. После удаления получаю ошибку. Циклическое перенаправление. Вернул через БД. Всё работает корректно. На главной страница авторизации. Там ещё должен быть компонент география по умолчанию. Может из за него у вас не работает

Вернул через БД

Это, судя по всему, всё как раз чинит. На боевом сервере в рабочий день бэкап накатывать кажется не лучшей идеей. Получается, что ломается что-то в бд, что ли...

Если вернуть из админки без восстановления бэкапов, а просто изменением настроек — оно ломается.

Если вернуть из админки без восстановления бэкапов, а просто изменением настроек — оно ломается.

А как вы вошли в админку, если у вас всё сломалось?

я из нее не выходил. Админка — в хроме. Проверка, что происходит — в другом браузере.

Пока не разлогинишься же всё работает.

Повторил в двух браузерах. Ошибка стала другой. Откатите всё назад. Откройте файл

\system\controllers\auth\hooks\page_is_allowed.php

стр примерно 16

Найдите код

        // Если гостям запрещено просматривать сайт, перенаправляем на страницу авторизации
        if (!empty($this->options['is_site_only_auth_users'])) {
            if (!$this->cms_user->is_logged && !in_array($this->cms_core->uri_controller, $this->options['guests_allow_controllers'])) {
                return $this->redirectToLogin();
            }
        }

и замените на этот

        // Если гостям запрещено просматривать сайт, перенаправляем на страницу авторизации
        if (!empty($this->options['is_site_only_auth_users'])&& $this->options['guests_allow_controllers']!=null) {
            if (!$this->cms_user->is_logged && !in_array($this->cms_core->uri_controller, $this->options['guests_allow_controllers'])) {
                return $this->redirectToLogin();
            }
        }

Это исправит ошибку при пустом значении поля. Но при удалении и затем возврате в базу пишутся лишние кавычки. Поэтому и открывается главная. Нужно открыть таблицу cms_controllers и в поле options контроллёра auth найти параметр guests_allow_controllers: В нём будет так

guests_allow_controllers:

-""

— auth

Уберите первую строку с пустыми кавычками и всё заработает.

Спасибо большое.

Стоит такое писать на гитхаб или отсюда заберут? :)