Новости Joomla

Вышли релизы безопасности Joomla 6.1.3 и Joomla 5.4.8

Релиз безопасности Joomla 6.1.3 и Joomla 5.4.8

Проект Joomla! рад сообщить о выходе Joomla 6.1.3 и Joomla 5.4.8. Это релизы безопасности и исправления ошибок для серий 5.x и 6.x.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

Joomla 5+ пакет для интеграции с API Почты России: нормализация данных, расчёт доставки, создание отправлений, партии, документы, возвраты, поиск отделений, справочники и SOAP-отслеживание.

v.3.0.0. Что нового?
Это дальнейшее развитие ранее закрытой Joomla-библиотеки для работы с API сервиса Отправка (для бизнеса) Почты России. Поэтому версия не 1.0.0, а 3.0.0.

Сейчас эта библиотека ушла от собственных реализаций и стала Joomla-обёрткой известного PHP SDK от Lapay Group.

Возможности библиотеки.
- получение настроек аккаунта, точек сдачи и текущего остатка запросов к API;
- нормализация адресов, ФИО и телефонов перед созданием отправления;
- расчёт тарифа и срока доставки;
- создание, поиск, изменение, удаление и возврат заказов в состояние «Новые»;
- проверка надёжности получателя;
- создание партий, просмотр партий и заказов внутри партии;
- генерация пакета печатных документов и формы Ф103;
- создание, изменение и удаление возвратных отправлений;
- поиск отделений по индексу, адресу и координатам, получение сервисов отделения;
- локальный список стран;
- SOAP-отслеживание операций по РПО и работа с билетами пакетного трекинга.

👩‍💻 Joomla-возможности.
В пакете библиотеки WT Otpravkapochtaru есть поля Joomla Form для расширений. Они позволяют работать в интерфейсе Joomla с некоторыми типами данных, получаемых по API из вашего личного кабинета в ЛК Почты России для бизнеса.
На данный момент в библиотеке доступны 3 поля списков, которые отображают доступные в аккаунте ОПС, типы и категории отправлений.
Поддерживаются зависимые списки: значение одного поля обновляется при изменении другого.

Системные требования.
Системные требования в основном связаны с системными требованиями апстрима библиотеки - LapayGroup PHP SDK.
- Joomla 5+
- PHP 8.3+
- Расширения PHP:
-- ext-mbstring
-- ext-simplexml
-- ext-soap (опционально, для трекинга)
-- ext-zip

Ссылки:
- Страница расширения
- GitHub библиотеки и документация

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 4 Ответов
  • 690 Просмотров
*

stepan39

  • Давно я тут
  • 502
  • 28 / 0
Всем привет!

Появилась необходимость ограниченного доступа к собственному аккаунту для третьих лиц.

Выделил три задачи, которые предстояло решить:

1. Авторизация.
Доступы от своего аккаунта исключались автоматически, т.к. в этом случае третье лицо ничем бы не отличалось от меня.
Решил с помощью простейшего скрипта в личном кабинете создавать "дочерние" аккаунты.
Интерфейс примитивный: нажал кнопку - создался аккаунт в специальной группе (условное название "Дочерние профили"), в отдельной таблице его id указан как мой референс.
Отображены доступы от этого "дочернего" акка (акков): логин и пароль.

Нерешенная проблема:

При авторизации с использованием "дочерних" доступов юзер попадает в свой, обычный Joomla-аккаунт, моих данных он не видит.

2. Права "дочернего" аккаунта

Учитывая использование Easy Profile, тут все решалось проще. Группа "Дочерние профили", в которой создаются акки для третьих лиц была ограничена во многих ключевых функциях (данные аккаунта менять нельзя, большинство полей просто не видны.)

Нерешенная проблема:

Та же самая что в случае с п.1 - при авторизации юзер попадает в сильно урезанный, но все-таки свой личный кабинет.

3. Доступ к своим данным третьим лицам - основная задача

Вот тут идей как раз не очень много.

Видимо нужно писать компонент - надстройку к com_users (хаки точно исключаем сразу), который будет отслеживать связи между аккаунтами и как-то (как?) разграничивать доступы к ним.

Если ли какие-то мысли на этот счет?

Буду благодарен за любую помощь.
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Нерешенная проблема:

При авторизации с использованием "дочерних" доступов юзер попадает в свой, обычный Joomla-аккаунт, моих данных он не видит.
ну так и сделайте чтоб он попадал не в свой акк, а в ваш (плагин авторизации нужен будет), плюс права ему режьте на лету.
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

stepan39

  • Давно я тут
  • 502
  • 28 / 0
ну так и сделайте чтоб он попадал не в свой акк, а в ваш (плагин авторизации нужен будет), плюс права ему режьте на лету.
Т.е. логика работы плагина такая?
1. Юзер авторизуется на сайте, плагин проверяет есть ли референс.
2. Если есть - заменяет данные для авторизации данными референса.
3. На текущую сессию обрубает все права референса до группы "Дочерние профили".
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
в точечку
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

stepan39

  • Давно я тут
  • 502
  • 28 / 0
в точечку
спасибо, попробую пойти по этому пути
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Доступ в админку без права редактировать контент

Автор NIKOLY

Ответов: 1
Просмотров: 1530
Последний ответ 01.06.2023, 14:12:06
от stepan39
Доступ к страницам после оплаты

Автор Kosshechka

Ответов: 26
Просмотров: 1998
Последний ответ 15.04.2022, 18:15:49
от Alex2108
Запретить доступ к странице регистрации по IP

Автор web3.0

Ответов: 1
Просмотров: 930
Последний ответ 13.07.2021, 11:53:54
от pavelrer
Закрыть доступ к сайту с адресов конкретного провайдера, как?

Автор x1

Ответов: 2
Просмотров: 2339
Последний ответ 29.03.2021, 12:48:23
от x1
Virtumart - доступ к неоплаченным счетам

Автор Melkiy

Ответов: 0
Просмотров: 595
Последний ответ 17.03.2021, 20:44:50
от Melkiy