Плагин Multi User (Страница 2 из 2)

есть такой плагин Admin Header Footer, с его помощью можно скрыть все, что угодно

<?php global $USR; if ($USR != 'admin') { ?>
<style>
#page_submit, #dropdown {
    display : none !important;
}
</style>
<?php } ?>

но нужно искать в исходном коде классы и идентификаторы, и, конечно, если вы скроете вкладку, то ссылка от этого не перестанет работать, а следовательно человек знающий сможет по ней перейти

Олег, спасибо! Отличная подсказка! Я как-то забыл совсем про этот плагин, у меня с его помощью вставлен только текст копирайта в админке).

roman, дык, пока не за что. С плагином оказалось несколько сложнее (для меня), чем я думал.

Кстати, наткнулся сегодня на Гитхабе на новый плагин для настройки прав пользователей в GetSimple от Kevin Van Lierde ( http://webketje.com, разработчик GS Custom Setting) - gs usermgr - https://github.com/webketje/gs_usermgr. Плагин, судя по описанию и структуре очень крут, устанавливается в 1 клик, но совершенно не работает в  версии 3.3.13. Либо заточен под версию 3.3.7 (как указано в описании пофиксеных ошибок, но зачем?), либо создаётся под версию 3.4 на замену Multi User (как указано в wiki на Гитхабе).

Ну, на оф. форуме GetSimple он же объяснил, что замахнулся на неохватный объем работы по GS Custom Setting, решил "объять необъятное". Всё же его последняя версия (0.4) умеет очень много, добрый десяток плагинов, наверное, заменяет. Спасибо ему, на самом деле, за такой плагин.

И, он же переключился на доделку Components Extended. Он и писал, что это оптимальная замена GS Custom Setting (по мне, так - нет, для разработчиков - может быть, но не для конечных пользователей). А, кстати, плагин компонетов для страниц от Дмитрия Яковлева добавлен в официальный список рекомендованных к использованию в версии 3.4 https://vk.com/wall609248_704 Так что, компонентов у нас будет много).

И спасибо Вам, что предупредили с проблемой с LiteSpeed. Я с этим не сталкивался, по крайней мере, от клиентов жалоб не было (видимо, все очень удачно сидят на Апаче).

И, еще (хоть и не в тему, извините) - 8 дней назад обновился Front Router Plugin от lokothodida - https://github.com/lokothodida/gs-front-router. Кажется, это, таки, универсальный инструмент для создания различных типов контента, включая каталоги (правда, не для конечных пользователей).

С подсказки Олега у меня получился такой вот сниппет для огранчения прав доступа к редактированию "чужих" страниц на сайте с несколькими пользователями:

Годится как для базовых, так и для специальных страниц.

Шаг 1. Используем плагин Admin Header Footer. Вставляем в поле для Header код (стили указаны для дефолтной темы админки, GetSimple 3.3.13):

<?php
global $USR, $GSADMIN, $data_index, $owner;
if (basename($_SERVER['PHP_SELF']) =='edit.php') { {
$id = isset($_GET['id'])? var_out( $_GET['id']): null;
$data_index = getXML(GSDATAPAGESPATH.$id.'.xml');
$owner = $data_index -> owner;
};
if ($owner != $USR && $USR != $GSADMIN) { ?>
<div style="display:block;padding:15px;margin:15% auto auto;text-align:center; background-color:#fff;">
<h3>Уважаемый <?php echo strtoupper ($USR); ?>,<br>
<?php die ('Вы не имеете права редактировать эту страницу.');
} ?></h3></div>
<?php };
if ($USR != $GSADMIN) { ?>
<style>
table td.delete {display:none!important;}
#edit #dropdown li:last-child {display:none!important;}
</style>
<?php } ?>

Шаг 2. UPD Используем плагин I18n Special Fields.

В его админке создаем текстовое поле с именем owner (Владелец страницы), значение по умолчанию - "admin" (или другое значение, логин администратора сайта, заданный в gsconfig.php; при необходимости - раскомментировать # define('GSADMIN', 'admin')  и вписать уникальный логин для администратора). Поле будет отображаться при редактировании любой страницы, как базовой, так и специальной. В случае передачи любой созданной страницы конкретному пользователю открываем страницу для редактирования и меняем "admin" на логин пользователя, например, "user".

Результат: пользователь, не имеющий прав администратора, сможет редактировать только свою, созданную им, или переданную ему страницу. При этом user видит список всех страниц, но не может их удалить. При попытке отредактировать чужую страницу в админпанели он видит сообщение: "Вы не имеете права редактировать эту страницу".

roman, у Вас, имхо, более грамотный и элегантный подход, да и код оптимальнее. Мне понравилось, сохранил себе в блокнотик).

Просто я стараюсь не модифицировать установленные плагины и ядро cms без крайней необходимости, т.к. более-менее регулярно устанавливаю свежие версии, а постоянно вписывать в них изменения - удовольствие то ещё.

roman, супер! В мемориз, однозначно!