如何能对游客隐藏帖子列表，但如果他们知道贴子地址则允许查看贴子内容

simplove · 发表于 2024-7-25 11:12:53

目前贴子列表是这样的：

内容是各地市的实施方案，虽然不涉及到机密信息，但还是不想让所有人知道我们做了哪些地市。
所以这个贴子列表我想隐藏起来，不让游客查看到。
但是如果我告诉他们贴子地址，游客有查看的权限，所以我专门弄了一个贴子权限为1。
里面就是一个目录

因为权限是1，所以这个目录也只有我们自己能查看。
如果某些客户需要，我就从这个目录里面找到贴子地址，然后发给他，他打开就能看。
（当然这里面还是有漏洞，就比如这个thread-ID，可以不停的尝试更换ID，就能看到其它贴子）
因为毕竟不涉及到机密信息，万一有客户知道这个漏洞也无所谓，没什么损失。但绝大部分客户是不知道还可以这么操作的。

找了很多方法都不能实现这个功能。
目前我是这样操作的，虽然不完美，但还是勉强可行。
第一步，让游客有看贴权限
编辑版块--权限相关
浏览版块和下载附件/查看图片这两列要勾选游客这个组

第二步，隐藏贴子列表
编辑版块--扩展设置
只显示下级子版块，选是

这样设置后，所有人都看不到贴子列表了，因为贴子不在下级子版块中。
效果如下：

以上这样设置可以解决我的需求，但是不完美。
主要是有下面几个问题
1，游客可以通过尝试变更ID去看其它的贴子
https://bbs.abcd.com/thread-ID-1-1.html

更换这个ID
如果贴子是连续发表的，这个ID就很相近了。
2，管理员也无法看到贴子列表
3，管理员无法发贴和编辑现有贴子
发贴和编辑贴子都会提示 “本版块禁止发贴”
实际上是没有禁止的，把“只显示下级子版块”改成否就可以了。
这里应该是个bug!

需求有点奇葩，不知道各位还有没有其它更好的方法?
我们之前也尝试过用wiki这类程序，比如https://github.com/phachon/mm-wiki
这个也能实现，但因为很久没更新了，同样ID可以自己尝试，重点是它的编辑器特别不友好。
最后用了一段时间我们放弃了，其它几个流行的wiki或者文档方案也尝试过都不满意。
最后还是选择了DZ。

我知道答案回答被采纳将会获得1 贡献已有5人回答