Document Actions
sendto für Anonymous deaktivieren!
in der Standard Konfiguration ist bei dem CMS Plone die action sendto auch für Anonymous aktiv. Dies führt leider dazu, das damit spam von der Webseite aus produziert wird. Deshalb sollte die action nur für Authenticated bzw Member, Manager usw erlaubt sein.
sendto Icon
Um sicher zu gehen das kein nicht autorisierter Besucher das sendto Formular verwenden kann, muss im Portal-Root Anonymous das Recht Allow sendto entzogen werden. Dazu einfach in der Zeile Allow sendto den Haken bei Acquire entfernen und in den Spalten von Member, Authenticated und Manager den Haken setzen.
Das entsprechende Icon sollte jetzt ohne Anmeldung in dem Portal nicht mehr erscheinen, da es an das Recht gekoppelt ist. Weiterhin wird verhindert, dass das Formular direkt ohne den Link weiterhin aufgerufen wird.