Francesco Picone
fc8623f7db
- Server di posta in Impostazioni (password cifrata, email di prova): se compilato prende il posto del .env; non si esporta e l'import XML non lo cancella. MAIL_SCHEME=tls nel .env.example non era valido per Laravel 11. - Proclamatori con email e telefono facoltativi, cifrati, nell'XML e cancellati dall'anonimizzazione; il numero apre WhatsApp. - Dopo l'assegnazione un riquadro in evidenza con il link del PDF, "Invia su WhatsApp" con il messaggio pronto e la scelta "inviato / non ancora", che resta finché non si sceglie. - Conferma dell'email obbligatoria per tutti gli utenti, anche esistenti: email in italiano, link valido senza login, nuova conferma a ogni cambio di indirizzo, "Reinvia conferma" in Utenti. Senza conferma restano raggiungibili profilo, cambio password e, per l'admin, il server di posta; comando utenti:conferma-email per l'emergenza. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
52 lines
1.6 KiB
PHP
52 lines
1.6 KiB
PHP
<?php
|
|
|
|
namespace App\Http\Middleware;
|
|
|
|
use Closure;
|
|
use Illuminate\Http\Request;
|
|
use Symfony\Component\HttpFoundation\Response;
|
|
|
|
/**
|
|
* Chi ha `password_change_required` non puo' usare l'applicazione finche' non
|
|
* imposta una password nuova.
|
|
*
|
|
* Il flag lo accende il ripristino di un backup su TUTTI gli account: il
|
|
* pacchetto contiene gli hash delle password, quindi da quel momento nessuna
|
|
* delle vecchie e' piu' un segreto.
|
|
*/
|
|
class RequirePasswordChange
|
|
{
|
|
/**
|
|
* Le sole rotte raggiungibili con il flag acceso: la schermata di cambio
|
|
* password, il suo invio e l'uscita. Tutto il resto — comprese le POST di
|
|
* Livewire, che altrimenti lascerebbero operare da una scheda gia' aperta —
|
|
* viene dirottato.
|
|
*/
|
|
private const ROTTE_AMMESSE = [
|
|
'password.change',
|
|
'password.change.store',
|
|
'logout',
|
|
// Il link della mail di conferma: aperto in quel momento andrebbe
|
|
// perso, e la persona dovrebbe chiederne un altro.
|
|
'verification.verify',
|
|
];
|
|
|
|
public function handle(Request $request, Closure $next): Response
|
|
{
|
|
$user = $request->user();
|
|
|
|
if (! $user || ! $user->password_change_required) {
|
|
return $next($request);
|
|
}
|
|
|
|
if ($request->routeIs(self::ROTTE_AMMESSE)) {
|
|
return $next($request);
|
|
}
|
|
|
|
// Vale anche per le POST di /livewire/update: il client segue la
|
|
// risposta redirezionata e porta la scheda sulla pagina di cambio
|
|
// password (vedi `response.redirected` in livewire.esm.js).
|
|
return redirect()->route('password.change');
|
|
}
|
|
}
|