Francesco Picone
fc8623f7db
- Server di posta in Impostazioni (password cifrata, email di prova): se compilato prende il posto del .env; non si esporta e l'import XML non lo cancella. MAIL_SCHEME=tls nel .env.example non era valido per Laravel 11. - Proclamatori con email e telefono facoltativi, cifrati, nell'XML e cancellati dall'anonimizzazione; il numero apre WhatsApp. - Dopo l'assegnazione un riquadro in evidenza con il link del PDF, "Invia su WhatsApp" con il messaggio pronto e la scelta "inviato / non ancora", che resta finché non si sceglie. - Conferma dell'email obbligatoria per tutti gli utenti, anche esistenti: email in italiano, link valido senza login, nuova conferma a ogni cambio di indirizzo, "Reinvia conferma" in Utenti. Senza conferma restano raggiungibili profilo, cambio password e, per l'admin, il server di posta; comando utenti:conferma-email per l'emergenza. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
79 lines
2.1 KiB
PHP
79 lines
2.1 KiB
PHP
<?php
|
|
|
|
namespace App\Models;
|
|
|
|
use Illuminate\Contracts\Auth\MustVerifyEmail;
|
|
use Illuminate\Database\Eloquent\Factories\HasFactory;
|
|
use Illuminate\Foundation\Auth\User as Authenticatable;
|
|
use Illuminate\Notifications\Notifiable;
|
|
use Spatie\Permission\Traits\HasRoles;
|
|
use Spatie\Activitylog\Traits\LogsActivity;
|
|
use Spatie\Activitylog\LogOptions;
|
|
|
|
/**
|
|
* MustVerifyEmail: l'account funziona solo con l'indirizzo confermato
|
|
* (middleware `verified`, VerificaEmailController). Chi cambia email — dal
|
|
* profilo o perché la cambia l'amministratore — torna da confermare.
|
|
*/
|
|
class User extends Authenticatable implements MustVerifyEmail
|
|
{
|
|
use HasFactory, Notifiable, HasRoles, LogsActivity;
|
|
|
|
protected $fillable = [
|
|
'name',
|
|
'email',
|
|
'password',
|
|
'password_change_required',
|
|
];
|
|
|
|
protected $hidden = [
|
|
'password',
|
|
'remember_token',
|
|
];
|
|
|
|
protected function casts(): array
|
|
{
|
|
return [
|
|
'email_verified_at' => 'datetime',
|
|
'password' => 'hashed',
|
|
'password_change_required' => 'boolean',
|
|
];
|
|
}
|
|
|
|
public function getActivitylogOptions(): LogOptions
|
|
{
|
|
return LogOptions::defaults()
|
|
->logOnly(['name', 'email'])
|
|
->logOnlyDirty()
|
|
->dontSubmitEmptyLogs();
|
|
}
|
|
|
|
protected static function booted(): void
|
|
{
|
|
// Un indirizzo nuovo va confermato di nuovo, chiunque lo cambi.
|
|
static::updating(function (self $utente) {
|
|
if ($utente->isDirty('email') && ! $utente->isDirty('email_verified_at')) {
|
|
$utente->email_verified_at = null;
|
|
}
|
|
});
|
|
}
|
|
|
|
/**
|
|
* Manda l'email di conferma; false se il server di posta non risponde o
|
|
* rifiuta. Chi chiama decide cosa dire: l'utente è comunque salvato, e
|
|
* l'email si può richiedere di nuovo.
|
|
*/
|
|
public function inviaConfermaEmail(): bool
|
|
{
|
|
try {
|
|
$this->sendEmailVerificationNotification();
|
|
} catch (\Throwable $e) {
|
|
report($e);
|
|
|
|
return false;
|
|
}
|
|
|
|
return true;
|
|
}
|
|
}
|