florian.wildeandClaude Opus 5
7f52613821
Setzt die Rechte aus dem vorigen Commit in den Oberflaechen um und
ergaenzt die fehlenden Verwaltungsseiten.
Neu:
- /admin/users - Konten anlegen, Rolle und Sperre setzen, Passwort
zuruecksetzen, Gruppenzuordnung je Konto
- /admin/groups - Gruppen anlegen und umbenennen, Mitglieder samt
Rolle pflegen, zugeordnete Domains einsehen
- /admin/profile - eigenes Konto: Gruppenzugehoerigkeit ansehen und
das Passwort aendern. Das fehlte bisher vollstaendig, auch fuer
den einen Administrator.
Domains sind jetzt Administratorsache, weil dort die Gruppe zugewiesen
wird. Kurzlinks, Statistik und QR-Codes richten sich nach der Gruppe:
ein fremder Kurzlink antwortet mit 404 (seine Existenz geht den
Aufrufer nichts an), ein sichtbarer ohne Schreibrecht mit 403.
Geschlossene Luecke: /admin/uploads/{file} pruefte bisher nur, ob
ueberhaupt jemand angemeldet ist. Da alle Logos in einem gemeinsamen
Verzeichnis liegen, war der Dateiname die einzige Huerde. Ausgeliefert
wird jetzt nur noch, was laut Datenbank zu einem Kurzlink aus einer
Gruppe des Aufrufers gehoert.
Die Navigation blendet aus, wofuer die Rechte fehlen - das ist
Bedienkomfort, kein Zugriffsschutz: die Routen pruefen unabhaengig
davon noch einmal.
Der Setup-Assistent legt das erste Konto als Administrator an und
traegt es gleich als Editor der Gruppe "Standard" ein. Ohne das
koennte es zwar verwalten, aber selbst keine Kurzlinks anlegen.
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
97 lines
4.3 KiB
PHP
97 lines
4.3 KiB
PHP
<?php
|
||
|
||
/**
|
||
* Benutzeruebersicht.
|
||
*
|
||
* @var list<array<string,mixed>> $users
|
||
* @var int|null $currentId
|
||
* @var string|null $emergencyUser Name des Notfallzugangs aus der .env
|
||
* @var App\Security\Csrf $csrf
|
||
*/
|
||
|
||
use App\Security\Role;
|
||
?>
|
||
<div class="page-head">
|
||
<div>
|
||
<h1>Benutzer</h1>
|
||
<p class="muted"><?= count($users) ?> Konto/Konten. Wer welche Kurzlinks sieht, entscheidet die
|
||
<a href="<?= $e($url('/admin/groups')) ?>">Gruppenzugehörigkeit</a>.</p>
|
||
</div>
|
||
<a href="<?= $e($url('/admin/users/new')) ?>" class="btn btn--primary">Neuer Benutzer</a>
|
||
</div>
|
||
|
||
<?php if ($emergencyUser !== null): ?>
|
||
<div class="alert alert--warn">
|
||
Zusätzlich ist der Notfallzugang <code><?= $e($emergencyUser) ?></code> aus der <code>.env</code> aktiv.
|
||
Er hat volle Administratorrechte, taucht in dieser Liste nicht auf und lässt sich nur dort ändern
|
||
(<code>ADMIN_USER</code> / <code>ADMIN_PASSWORD_HASH</code>). Wird er nicht mehr gebraucht, sollten
|
||
beide Zeilen entfernt werden.
|
||
</div>
|
||
<?php endif; ?>
|
||
|
||
<div class="card card--flush">
|
||
<div class="table-wrap">
|
||
<table class="table">
|
||
<thead>
|
||
<tr>
|
||
<th scope="col">Benutzer</th>
|
||
<th scope="col">Rolle</th>
|
||
<th scope="col">Gruppen</th>
|
||
<th scope="col">Zuletzt angemeldet</th>
|
||
<th scope="col"><span class="sr-only">Aktionen</span></th>
|
||
</tr>
|
||
</thead>
|
||
<tbody>
|
||
<?php foreach ($users as $user):
|
||
$id = (int) $user['id'];
|
||
$active = (int) $user['is_active'] === 1;
|
||
$isSelf = $currentId === $id;
|
||
?>
|
||
<tr class="<?= $active ? '' : 'is-inactive' ?>">
|
||
<td>
|
||
<div class="cell-stack">
|
||
<span class="mono"><?= $e($user['username']) ?></span>
|
||
<?php if ($isSelf): ?>
|
||
<span class="muted small">das eigene Konto</span>
|
||
<?php endif; ?>
|
||
<?php if (!$active): ?>
|
||
<span class="badge badge--muted">gesperrt</span>
|
||
<?php endif; ?>
|
||
</div>
|
||
</td>
|
||
<td class="small"><?= $e(Role::globalLabel($user['role'])) ?></td>
|
||
<td class="small">
|
||
<?php if ($user['groups'] === []): ?>
|
||
<span class="muted">–</span>
|
||
<?php else: ?>
|
||
<?php foreach ($user['groups'] as $group): ?>
|
||
<span class="badge badge--muted" title="<?= $e(Role::groupLabel($group['group_role'])) ?>">
|
||
<?= $e($group['name']) ?><?= $group['group_role'] === Role::EDITOR ? '' : ' (lesend)' ?>
|
||
</span>
|
||
<?php endforeach; ?>
|
||
<?php endif; ?>
|
||
</td>
|
||
<td class="muted small nowrap">
|
||
<?php if ($user['last_login_at'] !== null): ?>
|
||
<?= $e(date('d.m.Y H:i', strtotime((string) $user['last_login_at'] . ' UTC') ?: time())) ?>
|
||
<?php else: ?>
|
||
noch nie
|
||
<?php endif; ?>
|
||
</td>
|
||
<td class="actions">
|
||
<a class="btn btn--sm btn--ghost" href="<?= $e($url('/admin/users/' . $id . '/edit')) ?>">Bearbeiten</a>
|
||
<?php if (!$isSelf): ?>
|
||
<form method="post" action="<?= $e($url('/admin/users/' . $id . '/delete')) ?>" class="inline"
|
||
data-confirm="Benutzer <?= $e($user['username']) ?> wirklich löschen? Die Kurzlinks der Gruppen bleiben erhalten.">
|
||
<?= $csrf->field() ?>
|
||
<button type="submit" class="btn btn--sm btn--danger">Löschen</button>
|
||
</form>
|
||
<?php endif; ?>
|
||
</td>
|
||
</tr>
|
||
<?php endforeach; ?>
|
||
</tbody>
|
||
</table>
|
||
</div>
|
||
</div>
|