PmWiki dona suport per protegir amb contrasenya diverses àrees d'un lloc wiki. Generalment hom vol definir contrasenyes sobre pàgines individuals o grups wiki. Els administradors/es poden aplicar contrasenyes a pàgines individuals, grups o el lloc complet?. La definició d'una contrasenya per a editar una pàgina o grup (o el lloc complet) és una de les maneres més comuns per aturar l'spam o edicions brossa. Al igual que a un sistema de control d'accés, els mecanismes de protecció amb contrasenya que es descriuen ací només són una xicoteta part del wiki i del sistema general de seguretat?.

Com a autora que edita pàgines...

Habitualment una autora establirà 3 tipus de contrasenyes:

1. per controlar qui pot llegir una pàgina o grup, useu les contrasenyes read
2. per controlar qui pot editar una pàgina o grup, useu les contrasenyes edit
3. per controlar qui pot modificar les contrasenyes d'una pàgina o grup, useu les contrasenyes attr

Si és necessari, es poden protegir amb contrasenya gairebé totes les accions de pàgina?.

Protecció d'una pàgina individual

Per a establir una contrasenya a una pàgina individual, afegiu l'acció de pàgina?:

al URL (adreça) de la pàgina; accedireu als seus atributs. Fent servir el formulari de la pàgina d'atributs, podeu definir o netejar les contrasenyes read, edit, o attr d'aquesta pàgina. Al formulari s'introdueixen les contrasenyes com a text pla (normal i corrent); PmWiki les xifrarà automàticament per a desar-les.

Opcions addicionals:

• Per no canviar la configuració d'un atribut, cal deixar-ne el camp en blanc (buit).
• Per eliminar una contrasenya d'una pàgina (revertir a la configuració per defecte del grup o el lloc), introduïu:

• Per indicar que una pàgina es pot editar fins i tot si hi ha una contrasenya establerta per al grup o el lloc, introduïu:

• Per a tancar una pàgina per a tothom excepte l'administrador/a, introduïu:

• Per assignar les contrasenyes globals (establertes per l'administrador/a) a la contrasenya read, edit, o attr de la pàgina, introduïu:

Protecció d'un grup wiki

Establir una contrasenya per a un grup wiki és lleugerament més difícil -- s'han de definir les contrasenyes per a una pagina especial? en cadascun dels grups, anomenada:

Primer, podeu arribar fins la pàgina d'atributs de GroupAttributes introduint un URL (adreça) com el següent:

Substituïu exemple.com amb el nom del vostre domini, i NomGrup amb el nom del grup.

Aleshores, amb el formulari de la pàgina d'atributs, podeu definir o netejar les contrasenyes read, edit, o attr per a tot el grup. Al formulari s'introdueixen les contrasenyes com a text pla; PmWiki les xifrarà automàticament per a desar-les.

Opcions addicionals:

• Per eliminar una contrasenya d'un grup (revertir a la configuració per defecte del lloc), introduïu:

• Per indicar que un grup es pot editar fins i tot si hi ha una contrasenya establerta per al lloc, introduïu:

• Per a tancar una grup per a tothom excepte l'administrador/a, introduïu:

• Per assignar les contrasenyes globals (establertes per l'administrador/a) a la contrasenya read, edit, o attr del grup, introduïu:

Contrasenyes

Les contrasenyes han de consistir en una combinació de caràcters, excepte les cometes. Es poden introduir contrasenyes amb espais introduint-les entre cometes, p.ex. "foo bar". Òbviament quan més llarg, millor.

Múltiples contrasenyes

Es permeten múltiples contrasenyes per a una pàgina, grup o lloc. Només cal que introduïu diverses contrasenyes separades per un espai. Això ens permet tenir una contrasenya de lectura, una contrasenya d'escriptura (edició), i que aquesta última doni accés per escriure/llegir. En altres paraules, si la contrasenya de lectura és:

I la contrasenya d'edició és:

Aleshores introduirem:

Això vol dir que es pot usar tant

com

per a llegir pàgines, però nomes amb

es podran editar. Com que PmWiki comprova la contrasenya que heu introduït des que s'ha obert el navegador, fer servir una contrasenya que és de lectura i també d'escriptura permet ambdues accions, llegir i escriure, sense problemes.

Protegir el lloc

Les contrasenyes es poden aplicar a un lloc wiki sencer mitjançant el fitxer config.php. Per a més detalls, vegeu l'administració de contrasenyes?.

administració

Com a administrador/a ...

Podeu definir contrasenyes per a pàgines i grups tal i com s'ha explicat més a dalt. També podeu:

1. definir contrasenyes extensibles a tot el lloc (aplicables allà on no hi ha contrasenyes especifiques de pàgina/grup)
2. usar les contrasenyes attr per a controlar qui pot definir contrasenyes
3. usar les contrasenyes upload per a controlar qui té capacitat d'adjuntar fitxers (si aquesta capacitat està habilitada)
4. usar una contrasenya admin per a sobreescriure les contrasenyes definides individualment a les pàgines o grups
5. usar AuthList per a veure la configuració de les pàgines amb permisos establerts.

Per a més informació sobre les opcions disponibles per als administradors/es, vegeu PasswordsAdmin?.

Quina contrasenya predomina?

A PmWiki, les contrasenyes de pàgina sobreescriuen les del grup, les del grup sobreescriuen les contrasenyes per defecte, i la contrasenya admin sobreescriu a tota la resta. Açò dona molta flexibilitat a l'hora de controlar l'accés a les pàgines de PmWiki.

Obrir l'accés a pàgines de grups/llocs protegits

En ocasions volem "deixar de protegir" algunes pàgines d'un grup o lloc que està protegit. En aquestos casos, la contrasenya especial:

s'usa per a indicar que s'hauria de garantir l'accés a la pàgina sense requerir cap contrasenya.

Per exemple, suposem que Main.GroupAttributes té definida una contrasenya d'edició, restringint així l'edició de totes les pàgines del grup Main. Però volem que es pugui editar Main.WikiSandbox sense necessitat de proporcionar una contrasenya. Si usem

com a contrasenya d'edició de Main.WikiSandbox no desprotegim la pàgina, perquè la contrasenya bé donada pel grup. En el seu lloc, establim la contrasenya d'edició de Main.WikiSandbox amb el valor especial:

que li indica a PmWiki que s'han d'ignorar les contrasenyes establertes a nivell de grup o de lloc, per a aquesta pàgina concreta.

    $DefaultPasswords['edit'] = crypt('contrasenya_edicio');

    $group = FmtPageName('$Group', $pagename); 
    $DefaultPasswords['edit'] = 'id:'.$group; 
    include_once("$FarmD/scripts/authuser.php");

    session_name('XYZSESSID');

    session_name('CS559SESSID');

Traducció de PmWiki.Passwords - Pàgina original a PmWikiCa.Passwords - Référencé par