Plugin protection

[olivier]

Faire un plugin permettant de :

• Admin
  • Nouvelle permission "read" permettant de lire le blog côté public
  • Gestion des utilisateurs ayant ces droits là (ou pas)
• Public
  • Un template de demande de login + mot de passe
  • La gestion de toutes les URLs dans le cas d'un accès sans mot de passe
• Code
  • Offrir une API réutilisable par d'autres plugins pour authentifier un utilisateur sur le front

[bruno]

Quelques idées supplémentaires, par extension :

• Ajouter des métadonnées pour un utilisateur (on a déjà un attribut options, mais je ne suis pas sûr que permettre d'y mettre tout et n'importe quoi serait pertinent)
• Ajouter un champ user_id facultatif dans la table dc_comment ?
• Ajouter des métadonnées aux commentaires ?

[biou]

on pourrait envisager d'utiliser ce plug pour demander aux utilisateurs de s'authentifier avec openid avant de soumettre un commentaire ?

[Osku]

Un début :  http://forum.dotclear.net/viewtopic.php?id=36887

[Moe]

Est-ce que ce plugin utilisera la table "user" ?

[Tomtom33]

Je repris l'authentification de l'admin pour l'adapter à la partie publique. J'ai fais ça dans le cadre de  community et c'est pleinement fonctionnel :)

Donc on peut reprendre ça si ça vous dit :)

[Tomtom33]

(In [2764]) First step (see #255) :

• Added login capability on public side for users who have 'read' permission

[Tomtom33]

(In [2765]) New class for public auth (see #255)

[Tomtom33]

(In [2769]) Public registration (see #255) :

• Added user.html template for public registrations
• Added moderation support of registration requests (need to improved by a setting)
• Added template tags for user.html template
• Introduced support for user status changes (function updUserStatus in dcAuth class)

[Tomtom33]

(In [2773]) Ticket see #255 : I think it's the last change for this

[Tomtom33]

(In [2774]) That's my Oops (and just for Pep ;)), see #255:

• Added block / unblock users support
• Added user status support in admin auth