Права второго Суперадмина

Версия MODX: Revolution

Есть два пользователя. Назовем их, например, SuperAdmin и SuperMegaAdmin. Оба имеют полный доступ ко всему что есть в админке и на сайте.

Внимание, уважаемые знатоки, вопрос. Как SuperAdmin'у запретить редактирование профиля SuperMegaAdmina, но при этом чтоб у него осталась возможность редактировать всех остальных пользователей?

unman64
14.10.16 в 01:10

Комментарии (4)

Руслан Алеев 14.10.2016 02:50 #

Здравствуйте, думаю, проще всего распределить обязанности у админов, т.е. пусть только один может редактировать пользователей и админить сайт, а другой только админить сайт.
Или можно поправить файлы движка, где будет проверка, например, по id админа, т.е. в выводе всех пользователей — не выводить пользователя-админа с id=2, если в админке залогинен пользователь-админ с id=1 и наоборот (таким образом они не увидят профилей друг друга и не смогут их изменить). Но править движок — затея не правильная.

p.s. Вообще у вас вопрос некорректный и отдает парадоксом, его можно перефразировать так: «Как мне создать админов с полным доступом, но которые не имеют полного доступа?» — что не есть правильно :)
Комментарий был изменён 14.10.2016 в 02:52
1. unman64 14.10.2016 03:15 #
  
  Да, я уже пришел к тому чтоб просто вырезать через JS нужную строчку… Затея редактировать файлы админки, можт и не очень, и лень на самом деле, но пока это единственный вариант, что я вижу.
  
  Если уточнить для Вашего p.s. То скорее звучит это так:
  Есть админ, который является заказчиком сайта и его модератором. И есть я — веб-прогер создавший сайт за N-ую сумму эрэ. На сайте есть форум. Юзеры на форуме, это пользователи зареганые в определенную группу с определенными правами. Задача разрешить заказчику редактировать все (в том числе и юзеров на форуме), но чтоб он не мог редактировать или удалить меня.
  
  з.ы. Можно было бы просто попросить не трогать профиль с таким-то именем, но как выяснилось заказчик… туп! Реально может просто по случайности снести, а потом говорить «ой, забыл...», «ой, перепутал...», «ой, не туда нажал...» итд)))
  Комментарий был изменён 14.10.2016 в 03:16
unman64 15.10.2016 07:44 #
Решил так:

В файле assets/modext/widgets/security/modx.panel.user.js добаляем после строки
```
Ext.get('modx-user-header').update('<h2>'+_('user')+': '+r.object.username+'</h2>');
```
следующее условие
```
if (r.object.sudo !== true) {
     Ext.get('modx-user-sudo').remove(); Ext.get('ext-gen161').remove(); Ext.get('ext-gen158').remove();
}
```
А также в файле core/model/modx/processors/security/user/getlist.class.php изменяем функцию prepareRow на
```
public function prepareRow(xPDOObject $object) {
     define('MODX_API_MODE', true);
     require $_SERVER['DOCUMENT_ROOT'].'/index.php';
     if ($object->get('sudo') != 1  || $modx->getUser()->get('id') == $object->get('id') ) {
          $objectArray = $object->toArray();
          $objectArray['blocked'] = $object->get('blocked') ? true : false;
          $objectArray['cls'] = 'pupdate premove pcopy';
          unset($objectArray['password'],$objectArray['cachepwd'],$objectArray['salt']);
          return $objectArray;
     }
}
```
В итоге пользователи у которых галка «неограниченные права» стоит, те видят всех. А те, у кого ее нет — не видят пользователей с ее наличием. Также, если у пользователя sudo=false, то и соответствующее поле вырезается везде из формы, кого бы он не редактировал.

Решение было бы интересно оформить в какой-то небольшой плагинчик, чтоб файлы системы не ковырять, но я не сильно вникал в логику и синтаксис их создания. Можт накидает кто побыстрому?
1. unman64 16.10.2016 04:33 #
  Чуть чуть подправил в JS, а то там номера в ID оказывается не статичны
  
  if (r.object.sudo !== true) { Ext.get('modx-user-sudo').remove(); Ext.select('label[for=modx-user-sudo]').remove(); Ext.get('x-form-el-modx-user-sudo').remove(); }
  
  Лучше бы конечно контейнер целиком удалить, но я хз как в ентом ~~ExtjAS~~ ExtJS к parent элемента обращаться))

Для добавления комментариев вы должны авторизоваться или зарегистрироваться.