|
Sicherheit
Um geschützte Bereiche zu indexieren, kann pro eingerichteter Webseite entweder eine Formularbasierte Autorisierung oder eine "HTTP Basic Authentication" eingestellt werden.
Bei der Formularbeasierten muss man leider das entsprechende Formular kennen um die Daten für die Anmeldung einzutragen. Leider gibt es hier keinen Wizard, der das vorhandene Formular auswertet und die existierenden Login-Felder vorblendet.
Bei der "HTTP Basic Authentication" müssen nur Username und Passwort für den Zugang eingetragen werden.
Leider werden Dokumente, die aufgrund fehlender Berechtigung nicht indexiert werden konnten, nirgendwo aufgeführt (Log-Ausgaben). Somit kann auch keine nachträgliche Bearbeitung und Erfasssung solcher Bereiche erfolgen.
Die in geschützten Bereichen gelegenen Dokumente werden indexiert und bei einer Suchanfrage auch angezeigt! Das kann eventuell schon ein Problem sein, wenn zum Beispiel ein Benutzer nach "Kündigung Robert Meier" sucht, und einen Treffer landet...
Erst beim Klick auf den Dokumentenlink wird die Passwortabfrage durchgeführt und einem unberechtigtem Benutzer der Zugriff verweigert. Dumm ist nur, das durch einen Klick auf den "Cache-Link" Das Dokument auch ohne Passwortabfrage angezeigt wird ... :-(.
|
