Formulaire editer auteur pour visiteur côté public

Raphaël

Mars 2017

Bonjour,

Comment faire pour permettre aux visiteurs (6forum) d’accéder au formulaire de modification d’un auteur côté public alors qu’il fonctionne parfaitement bien pour les administrateurs et les rédacteurs ?

Je cherche, je cherche ... mais je ne trouve pas ze right solution. Il semblerait pourtant que cela soit possible d’après ce post, et sans pour autant refaire un formulaire spécifique comme indiqué sur cet article.

Merci par avance pour vos réponses et solutions !

Balises Formulaires Résolu

Par note Par date Par date chronologique

touti

Avril 2020

Il y a nettement plus simple tout de même, puisque la fonction peut être surchargée. Ici on autorise un visiteur ou une visiteuse (06forum) à modifier sa fiche par exemple

Squelette HTML

[(#AUTORISER{modifier,auteur,#SESSION{id_auteur}}) l'id_auteur #ID_AUTEUR avec le statut #SESSION{statut} peut par exemple modifier un formulaire dédié]

dans paquet.xml, ajouter la ligne

<pipeline nom="autoriser" inclure="prefixplugin_autoriser.php" />

Contenu du fichier prefixplugin_autoriser.php

<?php
 
if (!defined("_ECRIRE_INC_VERSION")) {
	return;
}
 
// fonction pour le pipeline, n'a rien a effectuer
function prefixplugin_autoriser(){
}
 
// declarations d'autorisations
function prefixplugin_modifier($faire, $type, $id, $qui, $opt) {
	if ($qui['statut']=='0minirezo' OR $qui['statut']=='1comite' OR $qui['statut']=='6forum'){
		return true;
	}
	return false;
}

Indiquez l’intérêt que vous portez à cette réponse

3
touti

Avril 2020
Oups, dans la seconde fonction de prefixplugin, celle-ci se nomme
autoriser_auteur_modifier
function autoriser_auteur_modifier($faire, $type, $id, $qui, $opt) { …
Indiquez l’intérêt que vous portez à cette réponse

1

Fa_b

Mars 2021

Oui ça sera écrasé, sans doute. C’est plutôt à mettre dans config/mes_options.php si vous travaillez avec un squelettes perso. Sinon dans le prefixeDeVotrePluginPerso_autoriser.php si vous fonctionnez avec un plugin perso de type squelettes (en espérant avoir compris ce que vous cherchez à faire)
Indiquez l’intérêt que vous portez à cette réponse

1

touti

Mars 2021

On m’a appelé ?
merci pour les mercis.
Effectivement, il ne faut pas surcharger un plugin ou les fichiers de SPIP directement dans un dossier qui sera potentiellement mis à jour en écrasant ces surcharges.

La meilleure attitude à prendre si tu commences à mettre les mains dans le cambouis (et pas juste un /squelettes à mettre à la racine) est de se construire son propre plugin avec La Fabrique https://contrib.spip.net/La-Fabrique et d’ensuite en modifier le contenu comme on le souhaite.

Plus d’infos sur https://programmer.spip.net/Squelettes-ou-plugins

Tiens nous au courant !
++
Indiquez l’intérêt que vous portez à cette réponse

0

JLuc

Mars 2017

Dans ecrire/inc/autoriser.php les fonctions d’autorisations sont définies

Pour modifier un auteur il y a toute une suite de possibilités selon le statut de l’auteur. C’est la fonction autoriser_auteur_modifier_dist.

Pour autoriser AUSSI les visiteurs à modifier leur compte, il faut que tu surcharges cette fonction en définissant une fonction autoriser_auteur_modifier dans ton mes_options.php
en élargissant le code initial pour que les simples visiteurs soient traités comme les rédacteurs.

Donc dans cette redéfinition, remplacer if ($qui['statut'] == '1comite') par if ($qui['statut'] == '1comite' or $qui['statut'] == '6forum ')
Indiquez l’intérêt que vous portez à cette réponse

0
Raphaël

Mars 2017
Merci Mille fois JLuc, ça fonctionne.

Par contre, pour être précis et être utile à d’autres : il faut surcharger / reprendre l’ensemble de la fonction autoriser_auteur_modifier_dist, sinon un admin / webmestre ne peut plus modifier les fiches auteurs ... ce qui est un poil gênant ^

Il faut également éliminer les lignes :
// Ni admin ni redacteur => non if (!in_array($qui['statut'], array('0minirezo', '1comite'))) { return false; }
Sinon le profil du visiteur reste inaccessible.

En espérant ne pas avoir créé de trou de sécurité : là dessus j’attends d’éventuels retours avant de passer ce post en résolu.

Merci encore !

Très cordialement
Indiquez l’intérêt que vous portez à cette réponse

0

JLuc

Mars 2017

cool je marque comme résolu.
Indiquez l’intérêt que vous portez à cette réponse

0

Kevin Muret

Août 2017

Merci pour cette solution.

Celà a fonctionner ce matin, mais cette après-midi le formulaire ne veut plus s’afficher et les fonctions de CVT n’ont pas l’identifiant de l’auteur, c’est comme une création et non une modification.

Celà me paraît étrange !

dddd

Février 2020

Bonjour,

Je n’arrive pas à appliquer ce qui est indiqué pour autoriser les visiteurs à modifier leurs informations.

J’ai mis dans mes_fonctions.php :

//pour statut autorisés à modifier leurs infos (6forums inclus)
function autoriser_auteur_modifier($faire, $type, $id, $qui, $opt) {

    // Ni admin ni redacteur ni inscrits => non
    if (!in_array($qui['statut'], array('0minirezo', '1comite', '6forum'))) {
        return false;
    }

    // Un redacteur peut modifier ses propres donnees mais ni son login/email
    // ni son statut (qui sont le cas echeant passes comme option)
    if ($qui['statut'] == '6forum') {
        if (!empty($opt['webmestre'])) {
            return false;
        } elseif (
            !empty($opt['statut'])
            or !empty($opt['restreintes'])
            or !empty($opt['email'])
        ) {
            return false;
        } elseif ($id == $qui['id_auteur']) {
            return true;
        } else {
            return false;
        }
    }
}

et là un visiteur peut modifier ses données saisies via formidable (mais pas celles de inscription3)
mais ensuite le webmestre ne peut plus modifier les auteurs. Est-ce qu’il faut modifier le fichier dist site/ecrire/inc/autoriser.php ?

J’ai peur de casser le fonctionnement..

Merci

Indiquez l’intérêt que vous portez à cette réponse

0
mathieu

Mars 2021
Bonjour,

J’essaie de permettre aux visiteurs de mon site (encore en développement local) de compléter / modifier les infos de leur page "auteur" depuis l’espace public, mais je n’y parviens pas.

A toute fin utile, j’ai installé le plugin Inscription3.

J’ai essayé la solution donnée par touti . Elle me permet pour le moment de modifier mon propre profil en tant que webmaster. Mais lorsque je me connecte en tant que visiteur, le formulaire de modification ne s’affiche pas...

Je pense que je n’ai pas placé au bon endroit les fichiers "paquet.xml" et "prefixplugin_autoriser.php" que j’ai positionné respectivement dans "mon_site\squelettes\" et "mon_site\squelettes\inclure".

A toute fin utile, je mets mon bout de code html si jamais des erreurs sont détectées (je précise que je suis novice) : Sachant que les fichiers "paquet.xml" et "prefixplugin_autoriser.php" contiennent ce qui est indiqué par touti .

Fichier "mon_site\squelettes\auteur.html" (je n’ai laissé que le bout de code qui contient l’appel au formulaire)
<BOUCLE_principale(AUTEURS) {tout} {id_auteur}> <div> [(#SESSION{id_auteur}|=={#ID_AUTEUR}|oui)[(#AUTORISER{modifier,auteur,#SESSION{id_auteur}})#FORMULAIRE_EDITER_AUTEUR]] </div> </BOUCLE_principale>
Indiquez l’intérêt que vous portez à cette réponse

0

mathieu

Mars 2021

Du coup désolé pour mon message précédant car j’ai fait un dernier test en désespoir de cause et j’ai l’impression d’avoir trouvé la solution.

J’étais persuadé de m’être trompé de fichier dans lequel intégrer la ligne à ajouter dans "paquet.xml" mais également dans la localisation du fichier "prefixplugin_autoriser.php".

Pour celles et ceux qui buteront comme moi :

J’ai inséré la ligne indiquée par touti pour le fichier "paquet.xml" dans le fichier "paquet.xml" qui existe déjà dans "mon_site\plugins\inscription".
Et j’ai ensuite simplement placé le fichier "prefixplugin_autoriser.php" dans le même dossier "mon_site\plugins\inscription".

Après avoir vidé le cache et rafraîchi wampserver, je suis allé sur la page "auteur" du profil visiteur auquel je m’étais connecté et le formulaire d’édition s’affiche bien sur la page publique. Top !

Merci à touti !

PS : Par contre, ça ne pose pas de problème de modifier le contenu du dossier "mon_site\plugins\inscription" ? Si je mets à jour le plugin, les modifications ne risquent-elles pas d’être écrasées ?
Indiquez l’intérêt que vous portez à cette réponse

0

mathieu

Mars 2021

Bon du coup encore merci touti et Fa_b pour vos messages ! J’ai découvert et installé « La Fabrique » et j’ai créé mon premier plugin ! TOP ! Tout fonctionne parfaitement, trop content.

Et si jamais quelqu’un a une suggestion pour ma dernière problématique, je l’expose ici, sait-on jamais...

Pour finaliser mon formulaire d’édition d’auteur / visiteur côté public, je souhaiterais que le mot de passe qui sert à se connecter à son compte soit requis pour valider le traitement du formulaire.

J’essaie de bricoler avec des bouts de code que je récupère dans « login.php », mais pour le moment mes essais ne sont pas fructueux. Étonnement, ça n’a pas l’air d’être documenté sur le net.

Si jamais je trouve, je ne manquerais pas de détailler la solution ici.