Benutzerrechte & Sicherheit

LayoutStudio verwendet die Joomla-ACL statt eines separaten Rechtesystems.

core.manage steuert den Zugang zur Komponente beziehungsweise zu den Backend-Bereichen.

core.create ist für neue Layouts und Bausteine erforderlich.

core.edit schützt die Bearbeitung bestehender Datensätze.

core.edit.state schützt Status, Publishing-Zeiten und vergleichbare Veröffentlichungsaktionen.

core.admin ist für sensible Komponentenoptionen und OpenAI-Zugangsdaten vorgesehen.

Joomla-Zugriffsebenen können Layouts und Bausteine auf zulässige Besuchergruppen begrenzen.

Über die Joomla-Sprache kann ein Layout für eine Sprache oder für alle Sprachen gelten; Hierarchien von Kategorien/Tags werden berücksichtigt.

API-Schlüssel werden geschützt gespeichert, nicht im Klartext zurückgegeben und nur mit administrativer Berechtigung verwaltet.

Der WYSIWYG-Inhalt erhält übliche Formatierungen, während gefährliche Scripts, Eventhandler und problematische JavaScript-URLs gefiltert bleiben.

Ungespeicherte Vorschauentwürfe werden signiert, temporär verarbeitet und nicht persistent gecacht.