Come eliminare la pagina 'Richiedi nuova password?'

Salve Mavimo,
purtroppo ci ho provato e non è possibile procedere diversamente. Ma dipingo meglio la situazione. Il sito di cui si parla (www.aias-suiseki.it) è il sito di un associazione, di cui anch'io faccio parte (e saremo in tutto una trentina di persone), che si occupa di un arte, alquanto bizzarra, che riguarda i suiseki, cioè le belle pietre. Poichè l'unica utenza che può entrare è la mia, con il ruolo di amministratore del sito, ho per prima cosa disabilitato la possibilità di creare nuove utenze; quindi è un sito per i soli visitatori anonimi, da navigare ma non implementabile da parte dei visitatori. Adesso però l'associazione ha voluto fare una pagina visualizzabile ai soli soci in regola con l'iscrizione; non vogliono n utenze per la difficoltà di avere in tempo reale, ad inizio anno, la situazione di chi è in regola con la quota associativa e chi no. A inizio anno io dovrò cambiare la password, che verrà comunicata solo a chi sarà in regola con l'iscrizione. Neanche il visitatore socio che si logga avrà la possibilità di pubblicare/modificare i contenuti del sito; potrà solo vedere una pagina che i visitatori anonimi non vedranno. In questo contesto non è poi così grave avere un'unica utenza per n persone, tanto non possono fare nulla!
L'unico guaio che possono combinare è cambiare la password, che impedirebbe poi agli altri soci di entrare, anche se io appena avvertita potrei ripristinare la password originaria. Ma ... preferirei evitare !!!
Non ho però ben capito tecnicamente il tuo suggerimento, nè quale può essere il problema dovuto ad eventuali accessi contemporanei con la stessa utenza, immagino.
Grazie e farò tesoro di qualunque consiglio o suggerimento
Daniela

Ciao TheCrow,
i'm sorry, ma non ho capito se si tratta di due modalità operative diverse(la prima tramite Path Access, la seconda tramite il vietrae la pagina) oppure se si tratta di un unico modo che prevede due passi diversi.
Tra l'altro ho omesso un'informazione importante : il sito è in Drupal 4.7 : me ne scuso, è un errore da principiante.
Comunque, non ho capito bene la seconda parte del suggerimento, che mi sembra una bella dritta, sempre che con la 4.7 si possa fare : il ruolo lo avevo già creato, perchè è così che ho disabilitato all'utente 'Socio' tutto e di più, tranne la visualizzazione dei contenuti, ma dove posso vietare la pagina "?q=user/password" ?
Daniela

Ciao Mavimo,
per me non è certo un problema, anzi, è la prima cosa che come 'webmaster' ho consigliato, anzi l'avevo dato per scontato! Chi si è spaventato è stata l'associazione, quando ho chiesto, per procedere alla creazione delle utenze, l'elenco aggiornato dei soci. Ho spiegato che si aumentava la sicurezza ma... non mi hanno ascoltato, probabilmente perchè non hanno ancora un elenco aggiornato dei soci, e sanno che sarà così fino a fine anno. Vabbè, a me non resta che limitare i danni impedendogli l'unica cosa che possono fare, la modifica della password, altrimenti tra curiosi e dispettosi non farò altro che ripristinare passwords; per quanto riguarda eventuali modifiche al sito, non ne possono fare, e così sarà per sempre, visto che non vogliono implementare forum, eccetera. Non c'è neanche la possibilità di lasciare commenti!!! Vacci a dare un'occhiata : www.aias-suiseki.it
Daniela

Ciao TheCrow,
ho una versione del sito in locale e quindi ho subito cominciato a fare le prove : ho scaricato i moduli Path_access e Role_Weights, ho eseguito gli script di creazione tabelle, ma quando abilito il modulo Path_access mi da questo errore :
Fatal error: Call to undefined function: drupal_bootstrap() in c:\programmi\easyphp1-7\www\aias\modules\path_access\path_access.module on line 32
Se asterisco la chiamata drupal_bootstrap() rifunziona ma in realtà non so poi se il modulo funzionerà correttamente.
Bah, è tardi, adesso vado a casa, domani guarderò se la comunità mi salva ancora una volta...
Daniela

Forse non mi sono spiegata, io non conto niente nell'associazione,posso dare un consiglio informatico ma è poi la presidenza che decide ed io mi devo adeguare. Tra l'altro per me era molto più semplice creare 30 utenze piuttosto che rompere voi della comunità, studiare le soluzioni proposte, scaricare i moduli consigliati , provare il tutto in locale, e solo se è tutto OK rifare tutto sul sito on line!
Oppure no?
Magari mi dessero 'sti benedetti nomi dei soci!
Daniela

Ok, pare che dopo aver fatto un pò di impicci i tuoi suggerimenti abbiano dato il risultato voluto!
Primo, altro che 4.7 .... il sito l'ho fatto più di un anno fa e mi ero dimenticata che è addirittura la 4.6.3. Quindi ho scaricato il modulo path_access corretto, il modulo role_weights c'è solo a partire dalla 4.7 quindi... è quello che ho utilizzato. In effetti non ho la possibilità di impostare per ogni ruolo il peso però pare che non gliene importi granchè, anche perchè nel file install c'erano da fare due insert e io le ho fatte, per non sbagliare!
Path era abilitato, comunque, e la cache disabilitata.
Dopo qualche difficolta a capire dove si impostavano le pagine permesse/vietate per ruolo (pensa, negli alias degli url!) e per capire la sintassi corretta per l'identificazione della pagina..... funziona tutto!!! Ovviamente in locale.
Fa solo una cosa strana : se l'utente cerca di visualizzare una delle pagine vietate, viene visualizzato un messaggio di errore in inglese "You are not authorized to access this page." e da quel momento in poi alcuni link sono visualizzati in inglese : Esci diventa log out, Entra diventa log in, eccetera. Con il modulo Locale ho fatto la traduzione della frase ma senza risultati. E' una di quelle stupidaggini che dopo aver fatto tanto rischia di vanificare tutto!
L'unico suggerimento che non ho capito riguarda la modifica al css, immagino tu intenda il foglio di stile. Innanzitutto, quale? Quello del tema oppure drupal.css? E poi, cosa devo mettere a hidden?
Ci siamo quasi....
Daniela

tranquillo! Anzi, anche le discussioni non propriamente tecniche possono essere interessanti per tutti! Tra l'altro, ripeto di essere perfettamente d'accordo con te, sulla convenienza di creare n utenze per n persone, ma anche ieri sera mi è stato detto : 'Ma così una volta fatto il lavoro è per sempre, mentre nell'altro modo ogni anno devi lavorare per allineare le utenze con le iscrizioni'. Senza parole.
Vabbè, sembra che con i vostri suggerimenti io sia riuscita a disabilitare le pagine pericolose assai, quindi grazie!
Daniela

Ne sai di cose, tu! Drupal mi pare una scatola piena di possibilità che non finisci mai di scoprire, se hai un pò di tigna per incaponirti sulle cose oppure se qualcuno ti dà delle dritte. A chi mi dice che con Drupal tutti possono fare un sito senza essere dei programmatori rispondo sempre che forse ci fai un sitino standard ma prova a spiegare cosa è un foglio di stile a chi non è del mestiere e già si perdono. Sono piena di amici non informatici che hanno voluto che gli spiegassi l'ABC di Drupal ma che poi hanno mollato subito. E' un prodotto completo e complesso, se lo vuoi manovrare bene.
Allora, il problema delle voci che si trasformano in inglese dopo che si cerca di visualizzare una pagina non autorizzata si è eliminato da solo dopo aver creato una pagina di default per l'errore 403.
L'eliminazione del link 'Richiedi nuova password' dal blocco di login ha funzionato e mi servirà per il futuro , ma per questo sito avevo già disabilitato il blocco di login perchè comunque non doveva essere un sito loggabile se non da me amministratore, e mi prendeva troppo spazio sulle colonne di ds/sn. L'accesso con login viene effettuato tramite una voce di menu a cui ho associato il percorso "user".
Mi pare tutto; grazie e spero un domani, chissà, di poter aiutare un mio pari inesperto come hai fatto tu!
Daniela

Mavimo, tanto per farti capire con chi a volte si deve collaborare, mi sono dimenticata di raccontarti una chicca... E' un anno che ho realizzato il sito, in via assolutamente amichevole, per la mia associazione, ed è un anno che dico che qualcun'altro, oltre me, dovrebbe sapere come fare modifiche e pubblicare contenuti, perchè se a me prende un coccolone o se mi sfragno con la macchina sul GRA (...può succedere...) l'associazione si ritrova con un bel giocattolo inutilizzabile. Ma è fiato sprecato: per pigrizia e/o per paura nessuno si è proposto di affiancarmi, e l'unica cosa che si è fatto è la creazione di un'utenza diversa dalla mia abilitata al ruolo di amministratore, almeno se diparto improvvisamente sanno come entrare! Ma chi entrerà cosa sarà capace poi di fare???? Spero proprio di non dipartire........
Daniela