Fix issue#1767 #1794
Fix issue#1767 #1794
Conversation
app/Models/User.php
Outdated
| */ | ||
| protected $fillable = [ | ||
| 'name', 'email', 'password', | ||
| 'name', 'email', 'password', 'github_name', 'is_admin', |
There was a problem hiding this comment.
https://ru.hexlet.io/courses/php-orm-eloquent/lessons/mass-assigment/theory_unit
Но достаточно ли просто не указывать их в форме? Будет ли это безопасно? Не будет. Веб — это HTTP, а значит любой человек, всегда может послать форму в нужный обработчик, добавив туда всё что угодно. Это автоматически означает, что передача данных пачкой в конструктор может привести к очень нежелательным эффектам. Например, к изменению уровня доступа в систему:
Поэтому не стоит админский флаг оставлять в fillable
There was a problem hiding this comment.
Убрал админский флаг fillable
resources/lang/en/account.php
Outdated
| 'current_email' => 'Current email', | ||
| 'go_to_gravatar' => 'Go to Gravatar.com', | ||
| 'github_name' => 'GitHub username', | ||
| 'is_admin' => 'Administrator', |
There was a problem hiding this comment.
тк это булевый флаг, то стоит его так и называть в тч в интерфейсах
можно просто admin?
There was a problem hiding this comment.
Переименовал везде. Вообще is_admin было добавлено еще Дмитрием, когда он админку делал.
|
|
||
| @section('content') | ||
| <div class="row my-4"> | ||
| @include('settings._menu') |
There was a problem hiding this comment.
@rnik82 сейчас ты целиком используешь шаблон из профиля, но это некорректно. Форма пользователя и админская форма - они независимы.
тут можно смело это удалять и форму попроще сделать - ведь у нас нет настроек аккаунта пользователя в админке. тут правильней конечно же выводить админское меню
вот для примера как в hexlet-cv сделано - https://github.com/Hexlet/hexlet-cv/blob/main/ruby-version/app/views/web/admin/users/edit.html.slim
https://github.com/Hexlet/hexlet-cv/blob/main/ruby-version/app/views/web/admin/users/_form.html.slim
У каждой сущности своя форма. И за счет шаблонизатора в релсье, там и шаблоны каждый свой подтягивается.
rnik82
force-pushed
the
fix_issue#1767
branch
from
aca3fe0 to
351e333
Compare
rnik82
force-pushed
the
fix_issue#1767
branch
from
351e333 to
fac7db1
Compare
| public function up(): void | ||
| { | ||
| Schema::table('users', function (Blueprint $table) { | ||
| $table->renameColumn('is_admin', 'admin'); |
There was a problem hiding this comment.
@rnik82 а для чего переименовывать поле?) Оно ведь булево - верно названо?
Где-то я в комментах писал, относилось к текстам интерфейсным, т.е. в админке норм это назвать admin? или is_admin и так далее. Там нет жесткий требований по переводам.
А вот поле старое лучше вернуть
| ]); | ||
|
|
||
| $user->update($data); | ||
| $user->admin = $request->has('admin'); |
There was a problem hiding this comment.
тк admin в форме - это чекбокс, то стоит его так и назвать.
плюс - валидация. https://laravel.com/docs/12.x/validation#rule-accepted
| class="nav-link link-info p-2">{{ __('layout.nav.sicp_book') }}</a></li> | ||
| @auth | ||
| @if(auth()->user()->is_admin) | ||
| @if(auth()->user()->admin) |
There was a problem hiding this comment.
давай кстати тут сразу поменяем, не проверку роли, а через проверку политик (@can)
2 participants
Pull request details
Add admin user management interface. Now admin can update any profile and add new admins or vice versa take over the admin role.
The admin was added via seeds.
Email - [email protected]
Password - password
Issues fixed
issue#1767
Link to demo
https://hexlet-sicp-449a.onrender.com