Права второго Суперадмина

Комментарии (4)

1. 

   Руслан Алеев 14.10.2016 02:50 #

   Здравствуйте, думаю, проще всего распределить обязанности у админов, т.е. пусть только один может редактировать пользователей и админить сайт, а другой только админить сайт.
   Или можно поправить файлы движка, где будет проверка, например, по id админа, т.е. в выводе всех пользователей — не выводить пользователя-админа с id=2, если в админке залогинен пользователь-админ с id=1 и наоборот (таким образом они не увидят профилей друг друга и не смогут их изменить). Но править движок — затея не правильная.
   
   p.s. Вообще у вас вопрос некорректный и отдает парадоксом, его можно перефразировать так: «Как мне создать админов с полным доступом, но которые не имеют полного доступа?» — что не есть правильно :)

   Комментарий был изменён 14.10.2016 в 02:52

   ---

   1. 

      unman64 14.10.2016 03:15 #

      Да, я уже пришел к тому чтоб просто вырезать через JS нужную строчку… Затея редактировать файлы админки, можт и не очень, и лень на самом деле, но пока это единственный вариант, что я вижу.
      
      Если уточнить для Вашего p.s. То скорее звучит это так:
      Есть админ, который является заказчиком сайта и его модератором. И есть я — веб-прогер создавший сайт за N-ую сумму эрэ. На сайте есть форум. Юзеры на форуме, это пользователи зареганые в определенную группу с определенными правами. Задача разрешить заказчику редактировать все (в том числе и юзеров на форуме), но чтоб он не мог редактировать или удалить меня.
      
      з.ы. Можно было бы просто попросить не трогать профиль с таким-то именем, но как выяснилось заказчик… туп! Реально может просто по случайности снести, а потом говорить «ой, забыл...», «ой, перепутал...», «ой, не туда нажал...» итд)))

      Комментарий был изменён 14.10.2016 в 03:16

      ---

2. 

   unman64 15.10.2016 07:44 #

   Решил так:
   
   В файле assets/modext/widgets/security/modx.panel.user.js добаляем после строки
   

   Ext.get('modx-user-header').update('<h2>'+_('user')+': '+r.object.username+'</h2>');

   
   следующее условие
   

   if (r.object.sudo !== true) {
        Ext.get('modx-user-sudo').remove(); Ext.get('ext-gen161').remove(); Ext.get('ext-gen158').remove();
   }

   
   
   А также в файле core/model/modx/processors/security/user/getlist.class.php изменяем функцию prepareRow на
   

   public function prepareRow(xPDOObject $object) {
        define('MODX_API_MODE', true);
        require $_SERVER['DOCUMENT_ROOT'].'/index.php';
        if ($object->get('sudo') != 1  || $modx->getUser()->get('id') == $object->get('id') ) {
             $objectArray = $object->toArray();
             $objectArray['blocked'] = $object->get('blocked') ? true : false;
             $objectArray['cls'] = 'pupdate premove pcopy';
             unset($objectArray['password'],$objectArray['cachepwd'],$objectArray['salt']);
             return $objectArray;
        }
   }

   
   
   В итоге пользователи у которых галка «неограниченные права» стоит, те видят всех. А те, у кого ее нет — не видят пользователей с ее наличием. Также, если у пользователя sudo=false, то и соответствующее поле вырезается везде из формы, кого бы он не редактировал.
   
   Решение было бы интересно оформить в какой-то небольшой плагинчик, чтоб файлы системы не ковырять, но я не сильно вникал в логику и синтаксис их создания. Можт накидает кто побыстрому?

   ---

   1. 

      unman64 16.10.2016 04:33 #

      Чуть чуть подправил в JS, а то там номера в ID оказывается не статичны
      
      

      if (r.object.sudo !== true) {
           Ext.get('modx-user-sudo').remove();
           Ext.select('label[for=modx-user-sudo]').remove();
           Ext.get('x-form-el-modx-user-sudo').remove();
      }

      
      Лучше бы конечно контейнер целиком удалить, но я хз как в ентом ExtjAS ExtJS к parent элемента обращаться))

      ---