Etienne Pallier / labinvent

03 Jun, 2020

2 commits

  • a74f7710   NOUVELLE PAGE AFFICHANT LES AUTORISATIONS DYNAMIQUEMENT (v3.7.9.30) ... Browse Dir » 
    => /pages/acls ou /pages/acls/#nom_du_controleur
=> On peut ainsi vérifier ce qui est appliqué à l'instant T (juste après
la modif d'une règle par exemple)
    Etienne Pallier
     
  • aaeefcef   NOUVEAU SYSTEME D'AUTORISATION DES ACTIONS CENTRALISÉ => OK (v3.7.9.29) ... Browse Dir » 
    => TOUS les tests passent sauf certains qui ne passent plus car les
nouvelles conditions sont plus strictes
		(ils ont été temporairement désactivés en attendant réécriture plus
générique qui viendra très vite)

=> On peut voir dynamiquement l'état actuel des autorisations via la
page web "/autorisations"

=> Autorisations définies dans chaque controleur par setAuthorizations()
qui initialise un tableau UNIQUE de AppController
($this->is_authorized_action)

=> La méthode isAuthorized() de chaque controleur appelle
isAuthorizedAction() (de AppController) qui autorise ou pas l'action en
fonction de ce tableau unique

=> Quand on veut changer une autorisation, il suffit de le faire UNE
SEULE FOIS dans la méthode setAuthorizations()
		   Cette autorisation sera alors prise en compte PARTOUT dans le code
(code des actions, des vues, etc...)

=> L'initialisation des autorisations est faite (par la méthode
setAuthorizationForAction() de AppController) dans un format standard,
		quelque soit l'autorisation, donc c'est très LISIBLE et facile à
modifier
	- ajout de 2 très gros tests génériques pour les actions et les vues
matos/index et matos/view en cours... (ce qui m'évitera plein de tests à
la main)
    Etienne Pallier
     

30 May, 2020

1 commit

15 May, 2020

1 commit

  • bc6fe47e   Version: 3.7.9.28 ... Browse Dir » 
    	- Renforcement tests suivis et emprunts (materiel validated only) et
refactorisations
	- ajout de 2 très gros tests qui tuent des vues matos/index et
matos/view en cours... (ce qui m'évitera plein de tests à la main)
	- Ajout de la méthode complexe isManageableByUser() dans
MaterielsController.php et dans Materiel.php
	- Ajout de la méthode getRelatedMateriel() dans AppController, très
optimisée
	- Vers une unicité toujours plus grande des tests d'autorisation
d'action (uniquement dans isAuthorized())
	- Utilisation systématique et UNIQUE de la méthode isAuthorized() de
CHAQUE controleur pour savoir si une action est autorisée ou pas
	- Utilisation systématique de variables "$CAN_xxx" dans les VUES pour
tester si un affichage est autorisé ou pas
		=> bcp plus centralisé qu'avant, et bcp plus clean et lisible
 		=> désormais TOUS les droits sont définis dans la SEULE méthode
isAuthorized() de CHAQUE controleur et NULLE PART AILLEURS
 		=> si on veut changer un droit d'accès quelconque, on ne le change
QUE là. Ouf, on respire, c'est bien plus cohérent et maintenable
qu'avant
 		=> FIN de la galère de la gestion des droits (acl) enfin, il aura
fallu quelques années pour y parvenir !!!
    Etienne Pallier
     

11 May, 2020

1 commit

  • f6e35b71   Version 3.7.9.27 ... Browse Dir » 
    - Ajout d'un LOG applicatif dans le fichier /logs/debug.log pour toutes
les actions importantes (add, edit, delete, ...) qui permet de savoir
kiafekoi
	- Suppression des méthodes isAuthorizedAction() et
isAuthorizedActionFor() car plus simple de ne garder QUE
isAuthorizedAction() en la modifiant un peu... => du coup, c'est
désormais cette SEULE méthode (dans CHAQUE controleur) qui décide de
l'accès ou non à une action selon le profil utilisateur
    Etienne Pallier
     

07 May, 2020

1 commit

  • 92acc9fe   Harmonisation (v3.7.9.26) ... Browse Dir » 
    	- shortcuts dans AppController (donc disponible pour TOUS les
controleurs) :
		- $this->u = user courant
		- $this->e = entité courante
		- $this->e_id = id de l'entité courante
		- $this->a = action en cours
		- $this->c = controleur en cours (?)
		- $this->getEntity($id=null) // id=null si matos courant
	- harmonisation des noms de méthodes pour MaterielsController :
		- $this->isCreated($id=null) // id=null si matos courant
		- $this->belongsToUser($username, $id=null) // id=null si matos
courant
		 	et $this->belongsToCurrentUser($id=null) // id=null si matos courant
		- $this->isSameGroupAsUser($userlogin, $id=null) // id=null si matos
courant
		 	et $this->isSameGroupAsCurrentUser($id=null) // // id=null si matos
courant
	- harmonisation des méthodes dans entité Materiel (Entity) :
		- is_created, is_validated, is_tobearchived, is_archived
		- belongsToUser($username) // owned or declared by user
		- isSameGroupAsUser($usergroup1, $usergroup2) // is same group as user
groups
		- ...
	- poursuite généralisation utilisation de la fonction
isAuthorizedAction() partout où on a besoin de connaitre les droits d'un
user (view, index, ...)
    Etienne Pallier
     

05 May, 2020

1 commit

  • da7f42f6   Diverses simplifications, refactorisations, optimisations (v3.7.9.25) ... Browse Dir » 
    - LOG : ajout de messages log sur actions importantes (add, edit,
delete, ...)
	- SIMPLIFICATION : Suppression des valeurs "N/A" (inutile et pose des
problèmes) dans 4 tables : groupes_thematiques, groupes_metiers, sites,
et type_documents => et remplacement des liens vers ces champs par NULL
dans tables materiels, suivis, emprunts, et documents !!!
	- Utilisation __toString() pour afficher une entité rapidement avec
echo $entity
	- bugfix ACLs isAuthorizedAction() de Materiels => début de
généralisation de l'utilisation de cette fonction partout où on a besoin
de connaitre les droits d'un user (view, index, ...)
    Etienne Pallier
     

04 May, 2020

1 commit

  • 2de8cefa   Diverses simplifications, refactorisations, optimisations (v3.7.9.24): ... Browse Dir » 
    	- Nouvelle variable $this->current_user_entity "globale" et héritée par
tous les controleurs (car définie dans AppController.beforeFilter())
		=> cette variable est un objet Entity et donc avec des propriétés
(virtuelles) pratiques permettant de faire par exemple :
			- $user->is_admin
			- $user->is_resp
			- $user->is_super
			mais aussi :
			- $user->is_admin_or_more()
			- $user->is_admin_or_less()

	- bugfix 3 TESTS !!!
    Etienne Pallier
     

30 Apr, 2020

1 commit

  • ded5e071   Diverses simplifications, refactorisations, optimisations (v3.7.9.23) ... Browse Dir » 
    	- ajout de l'option globale $this->SUPERADMIN_CAN_DO_EVERYTHING dans
AppController (false par défaut) pour donner rapidement TOUS les droits
à superadmin (juste passer à true)
	- regroupement des conditions d'accès des 3 actions ADD, EDIT, et
DELETE car très semblables => remplacé 60 lignes par 10 !!!
	- Grosse simplification (et bugfixes !!) des conditions d'accès à la
plupart des actions de MaterielsController => c'est bien plus clair à
lire
	- Nouvelles règles ACL (conditions d'accès) sous forme de tableau $acl
=> en cours...
		=> ce changement offre plusieurs avantages, et devrait notamment
permettre de :
		- clarifier les conditions d'accès,
		- les rendre plus facilement modifiables
		- les rendre copiables d'une action à l'autre (et donc facilement
réutilisables sans avoir à réécrire de code)
		- afficher une page web présentant automatiquement (dynamiquement) une
synthèse claire de toutes les ACL, action par action, et profil par
profil
			(ce qui permettra de se rendre compte plus facilement de l'état
actuel des conditions d'accès)
	- Utilisation de $this->action et $this->action_id (...) de
AppController.beforeFilter() un peu partout
	- Utilisation de $this->entity de AppController.beforeFilter() un peu
partout pour simplifier et surtout éviter (bcp) les accès BD redondants
	- Optimisations pour éviter trop de requetes en BD et simplification
des tests acl
    Etienne Pallier
     

29 Apr, 2020

2 commits

  • 85dcced4   Diverses améliorations, simplifications, optimisations (3.7.9.22) : ... Browse Dir » 
    	- factorisation d'une partie de add_or_edit() dans AppController
(appelée par les add_or_edit() de chaque controleur spécifique)
	- Utilisation de $this->action et $this->action_id (...) de
AppController.beforeFilter() un peu partout
	- Utilisation de $this->entity de AppController.beforeFilter() un peu
partout pour si
    Etienne Pallier
     
  • 02b7f0be   Diverses améliorations, simplifications, optimisations ... Browse Dir » 
    	- Ajout de $this->entity, $this->action et $this->action_id (...) dans
beforeFilter() pour simplifier et optimiser la suite des traitements
	- simplification du isAuthorizedAction() de Materiels
	- Optimisations pour éviter trop de requetes en BD et simplification
des tests acl
	- Meilleure gestion des aspects authentification et authorization
	- mon 1er View Helper dans src/View/Helper (MyButtonHelper) pour créer
plus facilement des boutons !! :
	- migration des fonctions getActionButton() et displayElement() dans
MyButtonHelper et remplacement progressif dans les vues
    Etienne Pallier
     

24 Apr, 2020

1 commit

  • 02692f05   Améliorations diverses, surtout PagesController (v3.7.9.20) ... Browse Dir » 
    	- Meilleure gestion des aspects authentification et authorization (car
je comprends mieux maintenant)
	- PagesController maintenant bien plus clean
	- mon 1er View Helper dans src/View/Helper (MyButtonHelper) pour créer
plus facilement des boutons !! :
	- migration des fonctions getActionButton() et displayElement() dans
MyButtonHelper et remplacement progressif dans les vues
    Etienne Pallier
     

20 Apr, 2020

1 commit

16 Apr, 2020

2 commits

09 Apr, 2020

1 commit

  • 07ffc697   Amelioration Suivis (3) (v3.7.9.17) ... Browse Dir » 
    	- ajout champ is_metro dans table type_suivis pour les types liés au
module métrologie
	- Nombreuses simplifications (et bugfix) des VUES en enrichissant le
controleur de Suivis (et de Materiels)
	- (les vues doivent toujours être le plus BETE, SIMPLE possibles, la
complexité ne doit être QUE dans le controleur)
	- commentaires et repagination pour que le code soit LISIBLE !!!!
	- début d'utilisation des migrations de BD
	- ...
    Etienne Pallier
     

07 Apr, 2020

1 commit

  • de42b839   Amelioration Suivis (2) (v3.7.9.16) ... Browse Dir » 
    	- amélioration du code javascript
	- ajout champ "is_regular" dans table type_suivis pour déclarer les
types des suivis réguliers (fréquence) ou irréguliers (date)
	- mise à jour vues suivi et type_suivis pour le champ "is_regular"
	- commentaires
	- début d'utilisation des migrations de BD
	- ...
    Etienne Pallier
     

02 Apr, 2020

1 commit

01 Apr, 2020

1 commit

31 Mar, 2020

1 commit

27 Mar, 2020

1 commit

26 Mar, 2020

2 commits

25 Mar, 2020

2 commits

24 Mar, 2020

1 commit

23 Mar, 2020

2 commits

20 Mar, 2020

1 commit

16 Mar, 2020

1 commit

13 Mar, 2020

2 commits

12 Mar, 2020

2 commits

11 Mar, 2020

2 commits

10 Mar, 2020

2 commits

06 Mar, 2020

1 commit

28 Feb, 2020

1 commit