7904c96db8
- /richiesta: modulo pubblico (nuovo territorio o riconsegna) con campo trappola, tempo minimo e limite orario; nome e note cifrati, avviso per email a chi ha richieste.gestisci (amministratore, assistente) - Home: riquadro Richieste con i proclamatori dal nome simile; porta su Assegna/Rientra già esistenti, che chiudono la richiesta; Scarta - Cartaceo sull'assegnazione (Assegna e Il mio gruppo), etichetta nell'elenco degli assegnati, pagina Cartacei, passa per l'XML - registro:invia-s13 agli amministratori l'ultima domenica del mese; richieste:pulizia dopo 90 giorni dalla gestione - Privacy, README e HANDOFF aggiornati; test in RichiesteTest Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
98 lines
3.0 KiB
PHP
98 lines
3.0 KiB
PHP
<?php
|
|
|
|
namespace App\Livewire\Richieste;
|
|
|
|
use App\Models\Richiesta;
|
|
use App\Models\Setting;
|
|
use App\Services\RichiesteServizio;
|
|
use Illuminate\Support\Facades\RateLimiter;
|
|
use Livewire\Attributes\Locked;
|
|
use Livewire\Component;
|
|
|
|
/**
|
|
* Il modulo pubblico (/richiesta, senza login): un proclamatore chiede un
|
|
* territorio nuovo o annuncia una riconsegna. Non mostra nessun dato già
|
|
* presente: chi lo apre vede solo i campi da compilare.
|
|
*
|
|
* Contro lo spam, tre difese che a chi compila davvero non costano niente:
|
|
* - un campo trappola ($sito) nascosto alle persone e riempito dai programmi;
|
|
* - un tempo minimo fra apertura e invio (i programmi inviano subito);
|
|
* - al massimo MASSIMO_ORA richieste all'ora per indirizzo.
|
|
* Nei primi due casi si risponde come se fosse andata bene, senza salvare:
|
|
* chi prova non impara cosa l'ha fermato.
|
|
*/
|
|
class ModuloRichiesta extends Component
|
|
{
|
|
public const MASSIMO_ORA = 5;
|
|
|
|
public const SECONDI_MINIMI = 3;
|
|
|
|
public string $tipo = Richiesta::NUOVO;
|
|
|
|
public string $nome = '';
|
|
|
|
public string $numero = '';
|
|
|
|
public string $note = '';
|
|
|
|
/** Trappola: nascosto alle persone, i programmi lo riempiono. */
|
|
public string $sito = '';
|
|
|
|
#[Locked]
|
|
public int $apertoAlle = 0;
|
|
|
|
#[Locked]
|
|
public bool $inviata = false;
|
|
|
|
public function mount(): void
|
|
{
|
|
$this->apertoAlle = now()->timestamp;
|
|
}
|
|
|
|
public function invia(RichiesteServizio $richieste): void
|
|
{
|
|
if ($this->sito !== '' || now()->timestamp - $this->apertoAlle < self::SECONDI_MINIMI) {
|
|
$this->inviata = true;
|
|
|
|
return;
|
|
}
|
|
|
|
$chiave = 'richiesta-pubblica:' . sha1((string) request()->ip());
|
|
if (RateLimiter::tooManyAttempts($chiave, self::MASSIMO_ORA)) {
|
|
$this->addError('nome', "Hai già mandato diverse richieste: riprova fra un po'.");
|
|
|
|
return;
|
|
}
|
|
|
|
$this->validate([
|
|
'tipo' => 'required|in:' . Richiesta::NUOVO . ',' . Richiesta::RICONSEGNA,
|
|
'nome' => 'required|string|min:3|max:100',
|
|
'numero' => 'nullable|required_if:tipo,' . Richiesta::RICONSEGNA . '|string|max:20',
|
|
'note' => 'nullable|string|max:1000',
|
|
], [
|
|
'nome.required' => 'Scrivi nome e cognome.',
|
|
'nome.min' => 'Scrivi nome e cognome.',
|
|
'numero.required_if' => 'Scrivi il numero del territorio che riconsegni.',
|
|
]);
|
|
|
|
RateLimiter::hit($chiave, 3600);
|
|
$richieste->registra($this->tipo, $this->nome, $this->numero, $this->note);
|
|
|
|
$this->reset(['nome', 'numero', 'note']);
|
|
$this->inviata = true;
|
|
}
|
|
|
|
public function nuova(): void
|
|
{
|
|
$this->reset(['tipo', 'nome', 'numero', 'note', 'inviata']);
|
|
$this->apertoAlle = now()->timestamp;
|
|
}
|
|
|
|
public function render()
|
|
{
|
|
return view('livewire.richieste.modulo-richiesta', [
|
|
'congregazione' => Setting::instance()->congregazione_nome ?: 'TerManager2',
|
|
])->layout('components.layouts.guest', ['title' => 'Richiesta territorio']);
|
|
}
|
|
}
|