menu();
UI::dol();
}
public function menu() {
$usrLogin = User::getLogin();
?>
activate();
$dbgExecTime->log('start');
$routeFixCrmProcesInitIdx = Router::getRoute('FixCrmProcesInitIdx');
if ($routeFixCrmProcesInitIdx) {
$routeFixCrmProcesInitIdx->runMethod('callProcedure');
}
$dbgExecTime->log('FixCrmProcesInitIdx::callProcedure');
$fixAllPermsExecTime = $dbgExecTime->getLastExecTime();
User::reloadAcl();
$dbgExecTime->log('User::reloadAcl');
$fixUserPermsExecTime = $dbgExecTime->getLastExecTime();
} catch (Exception $e) {
$data['errors'][] = $e->getMessage();
}
UI::gora();
UI::menu();
echo UI::h('div', [ 'class' => "container"], [
UI::h('div', [
'class' => "alert alert-success",
'title' => number_format($fixAllPermsExecTime, 4) . " s / " . number_format($fixUserPermsExecTime, 4) . " s"
], "Zaktualizowano uprawnienia"),
]);
UI::loadTemplate('defaultPage', $data);
echo UI::h('script', [], "
(function (global) {
if (global.p5UI__MenuStore) global.p5UI__MenuStore.remoteUpdate()
})(window)
");
UI::dol();
}
public function nestedGroupsAction() {
UI::gora();
UI::menu();
echo '';
try {
$idGroup = V::get('idGroup', 0, $_GET, 'int');
if (empty($idGroup)) throw new Exception("Empty group id");
$subTask = V::get('_subTask', '', $_POST);
$successMsg = null;
if ('removeParentGroup' == $subTask) {
$idParentGroupToRemove = V::get('idParentGroupToRemove', 0, $_POST, 'int');
$this->nestedGroupsRemoveParentGroup($idGroup, $idParentGroupToRemove);
$successMsg = "Usunięto grupę nadrzędną [{$idParentGroupToRemove}] do grupy [{$idGroup}]";
} else if ('removeNestedGroup' == $subTask) {
$idNestedGroupToRemove = V::get('idNestedGroupToRemove', 0, $_POST, 'int');
$this->nestedGroupsRemoveNestedGroup($idGroup, $idNestedGroupToRemove);
$successMsg = "Usunięto grupę zagnieżdżoną [{$idNestedGroupToRemove}] do grupy [{$idGroup}]";
} else if ('addParentGroup' == $subTask) {
$idParentGroupToAdd = V::get('idParentGroupToAdd', 0, $_POST, 'int');
$this->nestedGroupsAddParentGroup($idGroup, $idParentGroupToAdd);
$successMsg = "Dodano grupę nadrzędną [{$idParentGroupToAdd}] do grupy [{$idGroup}]";
} else if ('addNestedGroup' == $subTask) {
$idNestedGroupToAdd = V::get('idNestedGroupToAdd', 0, $_POST, 'int');
$this->nestedGroupsAddNestedGroup($idGroup, $idNestedGroupToAdd);
$successMsg = "Dodano grupę zagnieżdżoną [{$idNestedGroupToAdd}] do grupy [{$idGroup}]";
}
if (!empty($successMsg)) {
?>
printFormNestedGroups($idGroup);
} catch (Exception $e) {
UI::alert('danger', $e->getMessage() . '
wróć');
echo UserActivity::showListInContainer();
}
echo '
Grupy uprawnień
Grupa []: type; ?> zasobDESC; ?>
edytuj
synchronizuj do LDAP
Udostępnij rekordy innym grupom
np. przełożonemu.
nestedGroups)) : ?>
nestedGroups as $vNestedGroup) : ?>
-
[zasobID; ?>]
type; ?>
zasobDESC; ?>
-
Grupy, które udostępniają rekordy
np. grupy podrzędnych pracowników lub dział, podmiot.
parentGroups)) : ?>
parentGroups as $vParentGroup) : ?>
-
[zasobID; ?>]
type) : ?>
type; ?>
zasobDESC; ?>
-
Użytkownicy:
Brak użytkowników przypisanych bezpośrednio do grupy
ADM_NAME; ?>
EMPLOYEE_TYPE; ?>
ADM_PHONE)) : ?>
Tel.: ADM_PHONE; ?>
EMAIL)) : ?>
EMAIL; ?>
Użytkownicy z uprawnieniami do rekordów
Brak
ADM_NAME; ?>
EMPLOYEE_TYPE; ?>
ADM_PHONE)) : ?>
Tel.: ADM_PHONE; ?>
EMAIL)) : ?>
EMAIL; ?>
getTableAcl($zasobObj->ID);
$forceTblAclInit = ('1' == V::get('_force', '', $_GET));
$tblAcl->init($forceTblAclInit);
$forceFilterInit = array();
$filterInit = new stdClass();
$filterInit->currSortCol = 'ID';
$filterInit->currSortFlip = 'desc';
foreach ($_GET as $k => $v) {
if (strlen($k) > 3 && substr($k, 0, 2) == 'f_' && !empty($v)) {// filter prefix
$filterInit->$k = $v;
}
else if (strlen($k) > 4 && substr($k, 0, 3) == 'sf_' && !empty($v)) {// special filter prefix
$filterInit->$k = $v;
}
else if (strlen($k) > 4 && substr($k, 0, 3) == 'ff_' && !empty($v)) {// force filter prefix
$fldName = substr($k, 3);
$forceFilterInit[$fldName] = $v;
}
}
$tblZasobyID = ProcesHelper::getZasobTableID('CRM_LISTA_ZASOBOW');
$forceFilterInit['TABLE_1_NAME'] = 'CRM_LISTA_ZASOBOW';
$forceFilterInit['TABLE_1_ZASOB_ID'] = $tblZasobyID;
$forceFilterInit['TABLE_1_ID'] = $group->zasobID;
$forceFilterInit['TABLE_2_NAME'] = 'CRM_LISTA_ZASOBOW';
$forceFilterInit['TABLE_2_ZASOB_ID'] = $tblZasobyID;
$forceFilterInit['LINKS_TYPE_ID'] = $linkTypeIdNestedGroups;
$tbl = new TableAjax($tblAcl);
$tbl->setLabel($zasobObj->OPIS);
$tbl->setFilterInit($filterInit);
if (!empty($forceFilterInit)) $tbl->setForceFilterInit($forceFilterInit);
$tbl->addRowFunction('edit');
$tbl->addRowFunction('hist');
$tbl->addRowFunction('files');
$tbl->addRowFunction('cp');
echo $tbl->render();
}
}
public function typeSpecialIdNestedGroupAction() {
header("Content-type: application/json");
$typeSpecialNestedGroups = TypespecialVariable::getInstance(-1, '__NESTED_GROUPS');
$query = V::get('q', '', $_REQUEST);
$rawRows = null;
$rows = $typeSpecialNestedGroups->getValuesWithExports($query);
DBG::_('DBG', '>0', "rows(q={$query})", $rows, __CLASS__, __FUNCTION__, __LINE__);
foreach ($rows as $kID => $vItem) {
$itemJson = new stdClass();
$itemJson->id = $vItem->id;
$itemJson->name = $vItem->param_out;
if (!empty($vItem->exports)) {
$itemJson->exports = $vItem->exports;
}
$jsonData[] = $itemJson;
}
echo json_encode($jsonData);
}
public function userGroupsAction() {
UI::gora();
UI::menu();
$usrLogin = V::get('usrLogin', '', $_GET);
echo '';
try {
if (empty($usrLogin)) throw new Exception("Empty user login");
$subTask = V::get('_subTask', '', $_POST);
if ('removeUserGroup' == $subTask) {
$idProfileToRemove = V::get('idProfileToRemove', 0, $_POST, 'int');
$this->removeUserGroup($usrLogin, $idProfileToRemove);
UI::alert('info', "Użytkownik został usunięty z danej grupy");
} else if ('addUserGroup' == $subTask) {
$idGroup = V::get('idGroup', 0, $_POST, 'int');
$idTelboxes = V::get('addTelboxesID', 0, $_POST, 'int');
$this->addUserGroup($usrLogin, $idGroup, $idTelboxes);
UI::alert('info', "Dodano grupę [{$idGroup}] do użytkownika [{$usrLogin}]");
}
$this->printFormUserGroup($usrLogin);
} catch (Exception $e) {
DBG::log($e);
echo UI::h('div', [ 'class' => "alert alert-danger" ], [
$e->getMessage(),
'
',
UI::h('a', [
'href' => $this->getLink('userGroups', [ 'usrLogin' => $usrLogin ]),
], "wróć"),
]);
echo UserActivity::showListInContainer();
}
echo '
';// .container
UI::dol();
}
public function printFormUserGroup($usrLogin) {
if (empty($usrLogin)) throw new Exception("Empty user login");
$usrStorageDB = UserStorageFactory::getStorage('DB');
if (!$usrStorageDB) throw new Exception("Storage DB not exists!");
$usr = $usrStorageDB->getUser($usrLogin);
if (!$usr) throw new Exception("Użytkownik '{$usrLogin}' nie istnieje.");
$stanowiska = array();
$stanowiska = $usrStorageDB->getUserProfiles($usrLogin, $fetchNested = false);
uasort($stanowiska, array($this, 'sortStanowiskaByType'));
$groups = UsersHelper::getGroupByUser($usr->primaryKey);
DBG::_('DBG_SU', '>1', 'groups', $groups, __CLASS__, __FUNCTION__, __LINE__);
$groupsNetwork = UsersLdapHelper::getUserGroups($usrLogin, 3);
DBG::_('DBG_SU', '>1', 'groupsNetwork', $groupsNetwork, __CLASS__, __FUNCTION__, __LINE__);
$typeSpecialUserGroups = TypespecialVariable::getInstance(-1, '__USER_GROUPS');
$typeSpecialTelboxes = TypespecialVariable::getInstance(-1, '__TELBOXES');
$idZasobUsersTbl = ProcesHelper::getZasobTableID('ADMIN_USERS');
echo UI::h('style', [ 'type' => "text/css" ], "
.frm-groups .selectize-control { float:left; }
.conn_groups {}
.conn_groups .conn_groups-list {}
.conn_groups .conn_groups-list .conn_groups-list_item { line-height:22px; }
.conn_groups .conn_groups-list .conn_groups-list_item form { display:inline; margin:0; }
.conn_groups .conn_groups-list_item-rmBtn { /*display:none;*/ opacity:0.4; margin:0; padding:0 10px; border:none; }
.conn_groups .conn_groups-list_item:hover .conn_groups-list_item-rmBtn { /*display:inline;*/ opacity:1; }
");
echo '';
echo UI::h('h4', [], "Ustalanie stanowiska");
echo UI::h('blockquote', [], [
"Użytkownik ",
($usr->isDisabled)
? '
zablokowany!'
: '
aktywny',
" [{$usr->primaryKey}]
{$usr->name} {$usr->login} ",
UI::h('a', [
'href' => "index.php?_route=ViewTableAjax&namespace=default_db/ADMIN_USERS#EDIT/{$usr->primaryKey}",
'class' => "btn btn-xs btn-link",
], '
edytuj'),
UI::h('a', [
'href' => "index.php?_route=Users&_task=syncUser&usrLogin={$usr->login}",
'class' => "btn btn-xs btn-link",
], ' synchronizuj do LDAP'),
]);
echo UI::h('h4', [], "Przypisane grupy (" . ( !empty($stanowiska) ? count($stanowiska) : 0 ) . "):");
echo (!empty($stanowiska))
? UI::h('ul', [ 'class' => "conn_groups-list" ], array_map(function ($vProfile) {
return UI::h('li', [ 'class' => "conn_groups-list_item" ], [
"{$vProfile->group->realName} ",
($vProfile->localisationId > 0)
? " (lokalizacja [{$vProfile->localisationId}])"
: '',
UI::h('form', [ 'class' => "form-inline frm-groups", 'action' => "", 'method' => "POST"], [
UI::h('input', [ 'type' => "hidden", 'name' => "_subTask", 'value' => "removeUserGroup" ]),
UI::h('button', [
'name' => "idProfileToRemove",
'value' => $vProfile->profileId,
'class' => "btn-link btn-sm conn_groups-list_item-rmBtn",
'title' => "usuń grupę",
'onclick' => "return confirm('Czy jesteś pewien że chcesz usunąć przypisanie do grupy {$vProfile->group->realName}?');",
], '
'),
]),
]);
}, $stanowiska))
: ''
;
if ($typeSpecialUserGroups && $typeSpecialTelboxes) {
echo '
Dodaj grupę:
';
echo '
';
}
echo '
';
try {
if (!$idGroup) throw new Exception("Brak numeru grupy!");
$usrStorageDB = UserStorageFactory::getStorage('DB');
if ($usrStorageDB) $group = $usrStorageDB->getGroup($idGroup);
echo UI::h('h4', [], "Synchronizacja grupy do bazy LDAP");
echo UI::h('blockquote', [], [
"Grupa [{$idGroup}]: ",
($group)
? "{$group->type} {$group->zasobDESC} "
: "",
UI::h('a', [
'class' => "btn btn-xs btn-link",
'href' => "index.php?_route=ViewTableAjax&namespace=default_db/CRM_LISTA_ZASOBOW#EDIT/{$idGroup}",
'title' => "Edytuj rekord",
], " edytuj"),
UI::h('a', [ 'class' => "btn btn-xs btn-link",
'href' => $this->getLink('nestedGroups', [ 'idGroup' => $idGroup ]),
], " ustal powiązania między grupami uprawnień"),
]);
$this->syncGroup($idGroup);
} catch (Exception $e) {
DBG::log($e);
UI::alert('danger', $e->getMessage());
}
echo '
'; // .container
UI::dol();
}
public function syncGroup($idGroup) {
$usrStorageDB = UserStorageFactory::getStorage('DB');
$usrStorageLdap = UserStorageFactory::getStorage('MacOSX');
if (!$usrStorageDB) throw new Exception("Error storage DB not exists");
if (!$usrStorageLdap) throw new Exception("Error storage Ldap not exists");
$groupFrom = $usrStorageDB->getGroup($idGroup);
if (!$groupFrom) {
$db = DB::getDB();
$zasob = $db->get_by_id('CRM_LISTA_ZASOBOW', $idGroup);
if (!$zasob) {
throw new Exception("Zasób {$idGroup} nie istnieje");
} else {
throw new Exception("Zasób {$idGroup} nie jest grupą tylko {$zasob->TYPE}");
}
}
else {
$synUsers = new SyncUsers($usrStorageDB, $usrStorageLdap);
$syncTodoList = $synUsers->getSyncGroupTodoList($idGroup, $syncNestedGroups = true);
echo (empty($syncTodoList))
? UI::h('div', [ 'class' => "alert alert-info" ], "Brak zadań do wykonania - grupa zsynchronizowana")
: UI::h('div', [ 'class' => "well" ], [
'Lista zadań do wykonania:
',
UI::h('ul', [], array_map(function ($vTask) {
return UI::h('li', [], $vTask);
}, $syncTodoList)),
])
;
if ('1' == V::get('_runSync', '', $_POST)) {
$synced = $synUsers->syncGroup($idGroup, $syncNestedGroups = true);
if (!$synced) {
UI::h('danger', "Nie udało się zsynchronizować grupy [{$idGroup}].");
echo'errors: (' . __CLASS__ . '::' . __FUNCTION__ . ':' . __LINE__ . '): ';print_r($synUsers->getErrorsMsgListWithDbg());echo'';
}
else {
UI::h('success', "Synchronizacja grupy [{$idGroup}] zakończona powodzeniem.");
}
}
else {
echo UI::h('form', [ 'action' => "", 'method' => "POST" ], [
UI::h('input', [ 'type' => "hidden", 'name' => "_runSync", 'value' => "1" ]),
UI::h('input', [ 'type' => "submit", 'value' => "Synchronizuj", 'class' => "btn btn-primary btn-big" ]),
]);
}
}
}
public function syncUserAction() {
UI::gora();
UI::menu();
$usrLogin = V::get('usrLogin', '', $_GET);
UI::startContainer();
try {
if (empty($usrLogin)) throw new Exception("Missing user login");
$usrStorageDB = UserStorageFactory::getStorage('DB');
if (!$usrStorageDB) throw new Exception("Error storage DB not exists");
echo UI::h('h4', [], "Synchronizacja do LDAP");
$usrFrom = $usrStorageDB->getUser($usrLogin);
if ($usrFrom) {
echo UI::h('blockquote', [], [
"Użytkownik ",
($usrFrom->isDisabled) ? 'zablokowany!' : 'aktywny',
" [{$usrFrom->primaryKey}] {$usrFrom->name} {$usrFrom->login} ",
UI::h('a', [
'href' => "index.php?_route=ViewTableAjax&namespace=default_db/ADMIN_USERS#EDIT/{$usrFrom->primaryKey}",
'class' => "btn btn-xs btn-link",
], ' edytuj'),
UI::h('a', [
'href' => "index.php?_route=Users&_task=userGroups&usrLogin={$usrFrom->login}",
'class' => "btn btn-xs btn-link",
], ' ustal stanowisko'),
]);
}
Lib::loadClass('LDAP');
$ldap = LDAP::getInstance();
if (null === $ldap) {
if (User::isAdmin()) {
try {
if ('adminUpdatePass' === V::get('_postTask', '', $_POST)) {
$pass = V::get('pass', '', $_POST);
if (strlen($pass) < 8) throw new Exception("Hasło jest za krótkie - wymagane co najmniej 8 znaków");
try {
$affected = DB::getPDO()->update('ADMIN_USERS', 'ADM_ACCOUNT', $usrLogin, [
'ADM_PASSWD_AES' => hash('sha512', $pass), // Mysql: SHA2('{$pass}', 512)
]);
} catch (Exception $e) {
DBG::log($e);
throw new Exception("Wystąpił problem podczas zmiany hasła");
}
if ($affected < 0) throw new Exception("Wystąpił problem podczas zmiany hasła");
throw new AlertSuccessException("Hasło zostało zmienione");
}
} catch (AlertSuccessException $e) {
UI::alert('success', $e->getMessage());
} catch (Exception $e) {
UI::alert('danger', $e->getMessage());
}
echo UI::startDetails([
'style' => "width:400px; margin:10px auto; border:1px solid #ddd; background-color:#eee",
'summary.style' => "padding:6px; outline:none; cursor:pointer",
'content.style' => "padding:6px",
], [
"Ustaw nowe hasło"
]);
echo UI::h('form', [ 'method' => "POST", 'action' => "", 'class' => "form-inline" ], [
UI::h('input', [ 'type' => "hidden", 'name' => "_postTask", 'value' => "adminUpdatePass" ]),
UI::h('input', [ 'type' => "password", 'name' => "pass", 'class' => "form-control" ]),
UI::h('input', [ 'type' => "submit", 'value' => "zapisz", 'class' => "btn btn-primary" ]),
]);
echo UI::endDetails();
UI::endContainer();
UI::dol();
return;
}
throw new Exception("Brak LDAP");
}
$usrStorageLdap = UserStorageFactory::getStorage('MacOSX');
if (!$usrStorageLdap) throw new Exception("Error storage Ldap not exists");
$this->syncUser($usrLogin, $usrStorageDB, $usrStorageLdap);
} catch (Exception $e) {
DBG::log($e);
UI::alert('danger', $e->getMessage());
}
UI::endContainer();
UI::dol();
}
public function syncUser($userName, $usrStorageDB, $usrStorageLdap,$forceSync=null) {
if (empty($userName)) throw new Exception("Empty user login");
if (!$usrStorageDB) throw new Exception("Error storage DB not exists");
if (!$usrStorageLdap) throw new Exception("Error storage Ldap not exists");
$synUsers = new SyncUsers($usrStorageDB, $usrStorageLdap);
if ('1' == V::get('_runSync', '', $_POST) or $forceSync) {
$synced = $synUsers->syncUser($userName);
if (!$synced) {
UI::alert('danger', "Nie udało się zsynchronizować uprawnień użytkownika {$userName}.");
$errorsList = $synUsers->getErrorsMsgListWithDbg();
if (!empty($errorsList)) {
echo'';
echo "Błędy:\n" . implode("\n", $errorsList);
echo '';
}
}
else {
UI::alert('success', "Synchronizacja uprawnień użytkownika {$userName} zakończona powodzeniem.");
}
}
if ('1' == V::get('_forceSyncAliasList', '', $_POST)) {
$synced = $synUsers->forceSyncUserAliasList($userName);
if (!$synced) {
UI::alert('danger', "Nie udało się poprawić aliasów {$userName}.");
$errorsList = $synUsers->getErrorsMsgListWithDbg();
if (!empty($errorsList)) {
echo'';
echo "Błędy:\n" . implode("\n", $errorsList);
echo '';
}
}
else {
UI::alert('success', "Synchronizacja listy aliasów pocztowych użytkownika {$userName} zakończona powodzeniem.");
}
}
$syncTodoList = $synUsers->getSyncUserTodoList($userName);
echo (empty($syncTodoList))
? UI::h('div', [ 'class' => "alert alert-info" ], "Brak zadań do wykonania - użytkownik zsynchronizowany")
: UI::h('div', [ 'class' => "well" ], [
'Lista zadań do wykonania:
',
UI::h('ul', [], array_map(function ($vTask) {
return UI::h('li', [], $vTask);
}, $syncTodoList)),
])
;
echo UI::h('div', [ 'class' => "row" ], [
'
',
'
',
]);
}
public function loginView($data = []) {
UI::gora();
UI::loadTemplate('login', $data);
UI::inlineJS(APP_PATH_WWW . '/static/p5UI/menuStore.js'); // NOTE: only for p5UI__MenuStore.clearCache()
echo UI::h('script', [], "
(function (global) {
if (global.p5UI__MenuStore) global.p5UI__MenuStore.clearCache()
})(window)
");
UI::dol();
}
public function logoutView($data = []) {
UI::gora();
UI::loadTemplate('logout', $data);
UI::inlineJS(APP_PATH_WWW . '/static/p5UI/menuStore.js'); // NOTE: only for p5UI__MenuStore.clearCache()
echo UI::h('script', [], "
(function (global) {
if (global.p5UI__MenuStore) global.p5UI__MenuStore.clearCache()
})(window)
");
echo UI::h('script', [], "
(function (global) {
if (global.history && global.history.pushState) history.replaceState({}, global.document.title, 'index.php');
})(window)
");
UI::dol();
}
public function reloadPermsView($data = [], $fixUserPermsExecTime = 0) {
UI::gora();
UI::menu();
echo UI::h('div', [ 'class' => "container"], [
UI::h('div', [
'class' => "alert alert-success",
'title' => number_format($fixAllPermsExecTime, 4) . " s / " . number_format($fixUserPermsExecTime, 4) . " s"
], "Zaktualizowano uprawnienia"),
]);
Theme::home($data);
echo UI::h('script', [], "
(function (global) {
if (global.p5UI__MenuStore) global.p5UI__MenuStore.remoteUpdate()
})(window)
");
UI::dol();
}
}