MajorDoMo

Сейчас решил проверить внешний доступ... Я в шоке!

Управление, на части пунктов стоит "Все, кроме анонимуса"...
Захожу на внешний адрес со смарта через браузер и вижу экран управления! Весь-весь-весь! И доступ ко всем элементам, и все видно и все кликается и все включается!!!

Народ, сказать, что сие - писец - это ещё ооочень вежливо!

Ну естественно...а авторизацию то кто будет включать??

А где, помимо того, что установлено на пунктах меню???

В config.ini. Об этом инфа есть и в мануале по установке/настройке...и на форуме 3-4 темы уже создано теми, кто "не заметил".
Например вот viewtopic.php?f=4&t=2425 ну там и другие вопросы обсуждались...почитайте, если интересно...а ответ во втором сообщении.

А смысл тогда во всех этих пользователях и доступах???

Вы не путайте...есть бэсик авторизация при доступе извне - это как раз то, про что я выше сказал. Этот запрос выдаёт апач. И не пускает если что-то введено неверно.

А есть авторизация в системе МД. Это уже, к примеру, для разных пользователей в самой системе можно права раздавать (например для членов семьи выводить разные элементы)

А я и не путаю: если-б оно не давало управлять или не выводило-бы - проблем и не было-бы!

Дак вы наверно залогинены под своим пользователем, когда на сайт попадаете...не?

Отправлено с моего Xperia Z через Tapatalk

Да вот именно, что НЕ! Со смарта из Хрома на страничке умного дома по внешнему адресу я не логинился... А с учётом того, что для сайтов по протоколам безопасности вход с разных доменов на куки не влияет...

Вот только что специально, чтобы быть уверенным в своей правоте - вырубил пользователя по умолчанию, поставил контроль доступа, зашел с внешнего адреса - элементы, на которые поставил контроль - просто не отображаются. Всё работает.

Вы может не отключили своего пользователя, как пользователя по-умолчанию? Тогда естественно он будет с любых девайсов под вашим пользователем входить автоматически, не запрашивая логина/пароля.