Вывод секций для публикаций Tickets
При создании нового тикета, в форме выводится список секций, доступных для пользователя. Чтобы иметь возможность публиковать тикеты, юзер должен быть авторизован и входить в группу, у которой есть разрешение section_add_children для секций тикетов.
По умолчанию, Tickets выбирает все доступные секции, что не очень удобно, если сайт большой. Поэтому, я написал простенький сниппет, который позволяет указать
- &parents - список контейнеров, где искать секции тикетов
- &depth - глубина выборки
- &tpl - шаблон оформления секции
- &sortby - сортировка, по умолчанию - "menuindex".
- &sortdir - направление сортировки, по умолчанию "desc".
- &where - дополнительные параметры выборки.
Возможно, он войдёт в состав Tickets на постоянной основе, но не факт.
<?php
if (!isset($parents)) {$parents = 0;}
if (!isset($depth)) {$depth = 0;}
if (empty($tpl)) {$tpl = '@INLINE <option value="[[+id]]" [[+selected]]>[[+pagetitle]]</option>';}
if (empty($sortby)) {$sortby = 'menuindex';}
if (empty($sortdir)) {$sortdir = 'asc';}
if (!$modx->getService('pdoFetch')) {return false;}
$pdoFetch = new pdoFetch($modx, array());
$class = 'TicketsSection';
$where = array('deleted' => 0, 'published' => 1, 'class_key' => 'TicketsSection');
// Получаем возможных родителей секций тикетов
if (!empty($parents)) {
$parents = array_map('trim', explode(',', $parents));
if (!empty($depth) && $depth > 0) {
foreach ($parents as $pid) {
$parents = array_merge($parents, $modx->getChildIds($pid, $depth));
}
}
if (!empty($parents)) {
$where['parent:IN'] = $parents;
}
}
// Определяем столбцы для получения из таблицы
$resourceColumns = array_keys($modx->getFieldMeta($class));
if (empty($includeContent)) {
$key = array_search('content', $resourceColumns);
unset($resourceColumns[$key]);
}
$select = array($class => implode(',',$resourceColumns));
// Добавляем дополнительные условия, если есть
foreach (array('where','select') as $v) {
if (!empty($scriptProperties[$v])) {
$tmp = $modx->fromJSON($scriptProperties[$v]);
if (is_array($tmp)) {
$$v = array_merge($$v, $tmp);
}
}
unset($scriptProperties[$v]);
}
// Собираем всё в кучу
$default = array(
'class' => $class,
'where' => $modx->toJSON($where),
'select' => $modx->toJSON($select),
'sortby' => $sortby,
'sortdir' => $sortdir,
'limit' => 0,
'return' => 'data',
'checkPermissions' => 'section_add_children'
);
// Добавляем в конфиг и запускаем
$pdoFetch->setConfig(array_merge($default, $scriptProperties), false);
$rows = $pdoFetch->run();
$output = '';
// Перекомпонуем массив, чтобы id секций были его ключами
$sections = array();
foreach ($rows as $v) {
$sections[$v['id']] = $v;
}
// Если это форма редактирования тикета - нужно получить id его секции
$cid = 0;
if (!empty($_REQUEST['tid']) && $current = $modx->getObject('Ticket', $_REQUEST['tid'])) {
$cid = $current->get('parent');
// Если текущая секция не была выбрана - нужно добавить отдельно
if (!isset($sections[$cid]) && $parent = $modx->getObject('TicketsSection', $cid)) {
$sections[$cid] = $parent->toArray();
}
}
// Оформляем секции в чанк
foreach ($sections as $row) {
$row['selected'] = ($cid == $row['id']) ? 'selected' : '';
$output .= $pdoFetch->getChunk($tpl, $row);
}
return $output;
Требуется версия pdoTools не ниже 1.7.0-beta2 - она умеет проверять права на доступ к ресурсам.
0
👍
👎
❤️
🔥
😮
😢
😀
😡
2 020
18.09.2013 08:31:25
7 комментариев
Алексей Карташов
Уже?? Вот это скорость! Мне б с такой же скоростью разрабатывать =)
Ну я умничать не стал, сделал проверку методами MODX - джойнить таблицы в один запрос не выйдет.
Недостатка 2: - Немного замедляется работа. Но это нивелируется возможностью включать\отключать проверку прав. - В выборке pdoResources, с разбивкой на страницы, могут пропадать записи. Типа лимит был 10, а вывело 9, потому что один ресурс не прошел проверку.
Но, в отличии от getResources, у меня хотя-бы плейсхолдер [[+total]] покажет верное значение, потому что при исключении документа из выборки ему делается -1.
Поэтому проверка прав остаётся на совести разработчика. Если не надо - не включаем. Если выводим меню, или личный кабинет, то:
По умолчанию, понятно, это отключено.
Алексей Карташов
Ну вообще, по хорошему надо проверять не 'view', а 'list'. И нужным группам ресурсов назначать (или нет), соответственно, тоже 'list'-разрешение.
Потому что сам modx в своих getlist-процессорах проверяет именно 'list'. (это я пишу для тех, кто потом будет бездумно код копировать)). 'View' проверяется при просмотре объекта (в get-процессоре).
p.s. да по-любому можно как-то хитро к запросу приджойнить нужные условия. Надо будет на досуге погуглить-поэкспериментировать. Главное правильно запрос написать, а уж в pdoTools встроить будет делом техники =)
Это ты уж сам решай - указывать можно любые разрешения, даже через запятую.
Проверяться будет выбираемый ресурс, что ты к нему приджойнишь - не важно.
Виталий Князь
Теперь бы еще в Tickets была возможность добавлять статьи в избранное (как на habrahabr) и тэги, иначе спустя какое-то время день со днем не сыщешь, хотя помнишь что где-то было на сайте bezumkin.ru.
Когда вернусь к разработке Tickets - сделаю.
Ты подвесь пока задачу на github, чтобы я не забыл.
Если сниппет вызывать с параметром depth вываливает ошибку (ERROR @ /connectors/resource/index.php) Instantiated a derived class modDocument that is not a subclass of the requested class TicketsSection
Если не указывать,то ищет разделы с тикетами только на уровне родителя, глубже не идет.
bezumkin.ru
Личный сайт Василия Наумкина
Прямой эфир
Дмитрий
08.02.2025 09:09:01
Спасибо за ответ. Есть желание разобраться самому. Прочитал все ваши статьи и понял, что VESP перспе...
Василий Наумкин
04.02.2025 19:27:08
Я таким давно не занимаюсь и с MODX не работаю.
Попробуйте обратиться к ребятам с modx.pro.
Василий Наумкин
23.12.2024 05:33:00
В MODX сначала создали проблему, автоматически генерируя адреса, а потом "решили" заморозкой.
Так ч...
Дмитрий
14.12.2024 09:10:38
Василий, прошу прощения, тупанул, не разобрался сразу. Фреймворк отличный! "Чистый лист" на vue, рис...
Василий Наумкин
05.12.2024 20:01:14
В итоге основная ошибка была в неправильном общем root в Nginx, из-за чего запросы не улетали на фай...
Василий Наумкин
01.07.2024 11:56:41
Да, верно, именно так.
А в контроллере, скорее всего, ловить данные методом post.
Василий Наумкин
26.06.2024 09:38:15
О, точно, вылезает если не залогинен.
Спасибо, исправил!
Уровни подписки
Спасибо!
500 ₽ в месяц
Эта подписка ничего не даёт, просто возможность сказать спасибо за мои заметки. Подписчики отмечаются зелёненьким цветом в комментариях.
Большое спасибо!
1 000 ₽ в месяц
И эта подписка не даёт ничего, кроме оранжевого цвета в комментариях и возможности сказать спасибо, но уже большое!