Bestimmten Benutzern das Editieren von Artikeln im MediaWiki erlauben

Es widerspricht zwar dem Wiki-Konzept, einzelnen Benutzern oder Benutzergruppen den Zugriff auf bestimmte Seiten zu verwehren bzw. zu erlauben, aber gerade in Unternehmen wird diese Anforderung doch recht schnell gestellt.

Nachdem ich einige Zeit die Mediawiki-Dokumentation durchforstet habe, bin ich zwar auf einige interessante Artikel zum Thema Einschränkung der Benutzerrechte gestoßen, aber meine Anforderungen konnte ich damit nicht abbilden:

• Es soll zwei Benutzergruppen geben: “EDV” und “normale” Benutzer.
• Die EDV-Benutzer sollen alles machen können (Seiten lesen, editieren etc.).
• Die normalen Benutzer sollen nur die von mir definierten Seiten lesen bzw. bearbeiten können.
• Anonyme Benutzer sollen gar nichts machen können (außer sich anzumelden).

Meine Lösung sieht nun folgendermaßen aus:

• In der LocalSettings.php habe ich die Benutzerrechte der normalen Benutzer komplett deaktiviert (wobei für ‘*’ alle Rechte einzeln (siehe Liste) eingetragen werden müssen): $wgGroupPermissions['user']['*'] = false;
• Der Benutzergruppe “EDV” werden hingegen analog die Rechte erteilt: $wgGroupPermissions['edv']['*'] = true;
• Dann werden alle gewünschten Benutzer der Gruppe EDV zugeteilt (als “bureaucrat” unter Spezialseiten – Benutzerrechtsverwaltung).

Jetzt haben wir erreicht, dass nur Benutzer der Gruppe EDV die Seiten lesen und schreiben, aber alle anderen Benutzer gar nichts machen können. Jetzt müssen wir zunächst einige Seiten freischalten, die auch die normalen Benutzer sehen können (z.B. die Hauptseite und vor allem die Login-Seite). Dies geschieht auch wieder in der LocalSettings.php und zwar wie folgt: $wgWhitelistRead = array("Spezial:Userlogin"); Das Array enthält die Namen der Seiten, die von allen Benutzern (und auch anonymen Benutzern) eingesehen werden dürfen. Hierbei ist darauf zu achten, die Seitentitel korrekt formatiert einzutragen. Wir haben z.B. viele Artikel mit Umlauten und Sonderzeichen im Namen. Diese müssen mit Hilfe der Funktion urldecode() eingetragen werden: $wgWhitelistRead = array(urldecode("Pr%C3%BCfung der Werte %28KB%29")); Das Beispiel trägt den Artikel Prüfung der Werte (KB) in die Liste ein. Der korrekte Titel kann am einfachsten aus der Adresszeile des Browsers kopiert werden, nachdem der Artikel aufgerufen wurde. Einfach den Teil hinter “?title=” kopieren und die Unterstriche durch Leerzeichen ersetzen.

Lesen können unsere normalen Benutzer jetzt schon, aber editieren? Ich hatte zunächst an die Variable $wgWhitelistEdit gedacht, aber damit klappt es nicht. Daher habe ich folgende kleine Eigenentwicklung vorgenommen:

• Ein Array in der LocalSettings.php anlegen, das frei benennbar ist (ich habe es $wgPagesAllUsersCanEdit genannt) und die gewünschten Seiten analog zu $wgWhitelistRead enthält.
• In der Datei includes/User.php die Funktion isAllowed() suchen.
• Sie dürfte wie folgt aussehen (MediaWiki v1.5.5): function isAllowed($action='') { $this->loadFromDatabase(); return in_array( $action , $this->mRights ); }
• Diese Funktion wird nun wie folgt ersetzt: function isAllowed($action='') { $this->loadFromDatabase(); if (($action == 'edit') && $this->isLoggedIn()) { global $wgTitle, $wgPagesAllUsersCanEdit; $allowed_page_name = $wgTitle->getPrefixedText(); if( $wgPagesAllUsersCanEdit && in_array( $allowed_page_name, $wgPagesAllUsersCanEdit ) ) { return true; } } return in_array( $action , $this->mRights ); }

Somit wird nun jedes Mal beim Bearbeiten einer Seite abgefragt, ob der User angemeldet und die Seite von jedem Benutzer änderbar ist. Die EDV-Benutzer dürfen ja eh alles ändern, also gibt es für sie keine Einschränkungen.

Zuletzt muss noch sichergestellt werden, dass die Seiten in der Whitelist nicht von anonymen Benutzern gelesen und geändert werden können. Dies habe ich durch eine Erweiterung der schon vorhandenen Abfrage in index.php gelöst (Zeile 105 für MediaWiki v1.5.5).

Vorher: if ( !is_null( $wgTitle ) && !$wgTitle->userCanRead() )

Nachher: if ( ( !is_null( $wgTitle ) && ( $wgTitle->getPrefixedText() != "Spezial:Userlogin" ) ) && ( !$wgTitle->userCanRead() || $wgUser->isAnon() ))

UPDATE (MediaWiki v1.6.5): Bei der neuen Version habe ich die vorangehende Abfrage durch folgenden Code in Datei includes/Title.php in der Funktion userCanRead() ersetzt. Er wird vor der Abfrage if( $wgUser->isAllowed(‘read’) ) eingefügt. if( $wgUser->isAnon() && ("Spezial:Userlogin" != $this->getPrefixedText()) ) { return false; }

Das war’s! Jetzt sind meine Anforderungen abgedeckt und ich kann durch ein Ändern des selbst definierten Arrays den Benutzern einzelne Seiten zur Verfügung stellen (WICHTIG: Die Seiten müssen auch in der Read-Whitelist stehen, sonst werden sie nicht angezeigt!).