问Drupal的安全管理仪表板

EN

下午好。

我们有一个客户想要确保访问管理面板。

• 前端用户仍然登录到http://example.com/user/login
• 管理员将登录到由VPN保护的域，例如http://xx.xxx.xxx.xx/admin/login
• 我们对用户钩子非常熟悉，因此使用单独的登录表单来验证管理用户与普通用户之间的身份不应该成为一个问题。
• 一旦管理员登录，他们可以继续使用标准管理URL (http://xx.xxx.xxx.xx/user/1#overlay=admin/structure)
• 但是，我们希望在管理和前端之间创建一个可视化的分离(没有覆盖)。
• 这意味着删除管理员进行“页面上”编辑的能力，所有内容更新都应该通过管理仪表板完成。
• 这也意味着，如果一个管理员登录并且访问了"public“URL，他们就不会在顶部看到管理仪表板。

希望这是有意义的。

谢谢