Plugins pour développeur qui permet d'étendre les autorisations de SPIP.
You can not select more than 25 topics Topics must start with a letter or number, can include dashes ('-') and can be up to 35 characters long.
 
 
 
tofulm 9fdb52fd53 on s'assure que les id sont bien uniques 2 weeks ago
action ajout de la suppression d'un modele d'autorisation 3 months ago
base P.O.C d'un plugin permettant d'étendre les autorisations de SPIP, la doc est dans le README.md 7 months ago
content ajout du squelette de conf des autorisations et du lien dans la page de conf du plugin 3 months ago
css P.O.C d'un plugin permettant d'étendre les autorisations de SPIP, la doc est dans le README.md 7 months ago
doc P.O.C d'un plugin permettant d'étendre les autorisations de SPIP, la doc est dans le README.md 7 months ago
formulaires on s'assure que les id sont bien uniques 2 weeks ago
img P.O.C d'un plugin permettant d'étendre les autorisations de SPIP, la doc est dans le README.md 7 months ago
inc on passe le 3args en array 6 months ago
inclure id unique qui ne casse rien 3 months ago
lang ajout de la suppression d'un modele d'autorisation 3 months ago
prive ajout du squelette de conf des autorisations et du lien dans la page de conf du plugin 3 months ago
README.md correction, le champ pgp n'est plus utilisé (JLuc) 4 weeks ago
associer_aut_modele.html P.O.C d'un plugin permettant d'étendre les autorisations de SPIP, la doc est dans le README.md 7 months ago
auted_administrations.php P.O.C d'un plugin permettant d'étendre les autorisations de SPIP, la doc est dans le README.md 7 months ago
auted_autorisations.php ajout de la suppression d'un modele d'autorisation 3 months ago
auted_pipelines.php P.O.C d'un plugin permettant d'étendre les autorisations de SPIP, la doc est dans le README.md 7 months ago
paquet.xml pipeline : super_autorisati : on fait passer tous les arguments dans un array 6 months ago

README.md

Autorisations étendues

Plugins pour développeur qui permet d'étendre les autorisations de SPIP. Il est compatible avec le plugin chosen

Configuration

  1. Le plugin a besoin d’une constante listant les autorisations à ajouter (dans xxx_options.php)
define('_AUTH_MODELE', [
	'produit' => [
		'label' => 'Produit / Stage',
		'type'  => 'produit',
		'faire' => ['voir','creer', 'modifier', 'supprimer']
	],
	'guide' => [
		'label' => 'Guide',
		'type'  => 'guide',
		'faire' => ['voir', 'modifier']
	],
	'client' => [
		'label' => 'Client',
		'type'  => 'client',
		'faire' => ['voir', 'modifier']
	]
]);
  1. On peut ajouter des criteres de sélection des auteurs qui s’afficheront dans ce formulaire via le pipeline formulaire_charger. ex :
function prefix_formulaire_charger($flux){
	if ($flux['args']['form'] === 'editer_autorisations'){
		$flux['data']['pgp'] = ["guide","client"];
		$flux['data']['webmestre'] = "non";
	}
	return $flux;
}

Formulaire de gestion des autorisations

  1. Appeler le formulaire d'édition des autorisations, dans une page de votre choix. ex :
[(#AUTORISER{modifier,autmodele}|sinon_interdire_acces)]
<div class="inner">
	<header>
		<h1 class="txtcenter">Gestion des autorisations</h1>
	</header>
	<div class="">
		[(#FORMULAIRE_EDITER_AUTORISATIONS{#ENV{id_auteur}})]
	</div>
</div>

formulaire_autorisation

  1. Si un auteur un dans son champ boss = oui => il aura tous les droits (un logo s’affiche devant son nom) : ex Emilie
  2. Devant le nom d’un auteur, une petite icone verte (modèle) permet de sélectionner un modèle d’autorisation.
  3. Quand un modèle d’autorisation est sélectionné, ex: pour Frédéric -> modèle Secrétaire, il récupère les autorisations définies dans le modèle Secrétaire et on ne peut donc plus modifier ses autorisations. Dans ce cas, on peut soit changer de modèle (icone modèle noire) soit dissocier le modèle (cadenas ouvert rouge).
  4. Ces autorisations sont stockées en json dans le champ autorisations de la table spip_auteurs, on stocke aussi le nom du modèle le cas échant dans le champ aut_nom

Gestion des modèles d’autorisations

On peut créer des modèles d’autorisations

formulaire_modeles_autorisations

Utilisation des autorisations

  1. Dans le fichier prefix_autorisations.php ajouter en haut du fichier :
include_spip('inc/tester_autorisation');
  1. Puis ajouter les fonctions d’autorisation, par exemple, pour le type guide, nous avons : voir et modifier
function autoriser_guide_voir_dist($faire, $type, $id, $qui, $opt) {
	return tester_autorisation($faire, $type, $id, $qui);
}
function autoriser_guide_modifier_dist($faire, $type, $id, $qui, $opt) {
	return tester_autorisation($faire, $type, $id, $qui);
}
// comme nos guides sont des auteurs, pour utiliser les crayons, nous surchargeons la fonction de SPIP
function autoriser_auteur_modifier($faire, $type, $id, $qui, $opt) {
	return tester_autorisation($faire, "guide", $id, $qui);
}
  1. Cette fonction : tester_autorisation() renvoie toujours true pour les webmestres et pour les auteurs avec le champ boss=oui. Elle ajoute un pipeline : super_autorisation qui permet de modifier le retour. Exemple, renvoyer toujours true pour les boss définis dans le champ boss=oui, de l’auteur qui demande l’autorisation
function prefex_super_autorisation($qui){
	if ($qui['boss'] === 'oui') {
		return true;
	}
	return false;
}

On peut exeptionnellement interdire le passage dans ce pipeline ou le test $qui[‘boss’] === ‘oui’ en appelant notre fonction tester_autorisation() avec false en 4e arg

tester_autorisation($faire, $type, $id, $qui, false);