Francesco Picone
426a95211d
Blocco 2 - Esiti delle azioni Livewire come avvisi (trait Avvisa) invece di flash che comparivano alla pagina dopo. - PDF, miniature e versioni dei territori non più serviti da nginx su /storage: TerritorioFileController con login, permessi e cache privata. - Ripristino tutto o niente: verifica dell'archivio, una transazione con import, piantine, blocco account e scambio dei file annullabile. - Backup formato 2 con piantine, storico PDF e area KML. - Posto unico preso in un passo (Cache::lock) e rispettato anche da import XML e PDF. - Import PDF da cartella: abbinamento corretto (1-A, 12 B, ambigui), caricamento a lotti, file non PDF ignorati, PDF sostituito nello storico. - L'import XML elimina i file dei territori che non usa più; comando territori:file-orfani per quelli accumulati prima. Blocco 3 - Password attuale richiesta al cambio volontario; AuthenticateSession chiude le sessioni aperte altrove. - Niente nomi dei proclamatori in chiaro nel registro attività. - Export XML senza remember_token; chi riceve l'hash dal file deve cambiare password. - Campagne: ultimo giorno incluso, percentuale sui territori distinti. - Coda: retry_after 960 s, stop_grace_period 16m, Redis volatile-lru, impostazioni rilette a ogni job. - Azzeramento che cancella anche piantine, area KML e anteprime. - Pulsanti profilo e menu che non si nascondevano; icona del sito. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
90 lines
4.4 KiB
PHP
90 lines
4.4 KiB
PHP
<x-layouts.guest title="Cambio password">
|
|
<div class="bg-white rounded-xl shadow-lg border border-gray-200 p-6 space-y-5">
|
|
<div>
|
|
<h1 class="text-xl font-bold text-gray-900">
|
|
{{ $forced ? 'Imposta una nuova password' : 'Cambia password' }}
|
|
</h1>
|
|
<p class="mt-1 text-sm text-gray-500">
|
|
Account: <span class="font-medium text-gray-700 break-all">{{ $user->email }}</span>
|
|
</p>
|
|
</div>
|
|
|
|
@if(session('success'))
|
|
<div class="rounded-lg bg-green-50 border border-green-200 px-4 py-2.5 text-sm text-green-800">
|
|
{{ session('success') }}
|
|
</div>
|
|
@endif
|
|
|
|
@if($esitoRipristino)
|
|
<div class="rounded-lg bg-green-50 border border-green-200 px-4 py-2.5 text-sm text-green-800">
|
|
{{ $esitoRipristino }}
|
|
</div>
|
|
@endif
|
|
|
|
@if($forced)
|
|
<div class="rounded-lg border border-amber-300 bg-amber-50 px-4 py-3 text-sm text-amber-800">
|
|
<strong>Ripristino da backup eseguito.</strong>
|
|
Il pacchetto di backup contiene le password di tutti gli account, quindi
|
|
le vecchie credenziali non sono piu’ considerate sicure. Scegli una
|
|
nuova password per continuare: fino ad allora il resto dell’applicazione
|
|
resta bloccato.
|
|
</div>
|
|
@endif
|
|
|
|
@if($errors->any())
|
|
<div class="rounded-lg bg-red-50 border border-red-200 px-4 py-2.5 text-sm text-red-800">
|
|
<ul class="list-disc list-inside space-y-0.5">
|
|
@foreach($errors->all() as $error)
|
|
<li>{{ $error }}</li>
|
|
@endforeach
|
|
</ul>
|
|
</div>
|
|
@endif
|
|
|
|
<form method="POST" action="{{ route('password.change.store') }}" class="space-y-4">
|
|
@csrf
|
|
|
|
{{-- L'email in un campo nascosto: senza, i gestori di password non
|
|
sanno a quale account associare la credenziale che salvano. --}}
|
|
<input type="hidden" name="email" autocomplete="username" value="{{ $user->email }}">
|
|
|
|
@unless($forced)
|
|
{{-- Dopo un ripristino non si chiede: la password attuale e'
|
|
quella del backup, che si puo' non ricordare. --}}
|
|
<div>
|
|
<label for="current_password" class="block text-sm font-medium text-gray-700">Password attuale</label>
|
|
<input type="password" name="current_password" id="current_password" required autofocus autocomplete="current-password"
|
|
class="mt-1 block w-full rounded-lg border-gray-300 shadow-sm focus:ring-indigo-500 focus:border-indigo-500 text-sm">
|
|
</div>
|
|
@endunless
|
|
|
|
<div>
|
|
<label for="password" class="block text-sm font-medium text-gray-700">Nuova password</label>
|
|
<input type="password" name="password" id="password" required @if($forced) autofocus @endif autocomplete="new-password"
|
|
class="mt-1 block w-full rounded-lg border-gray-300 shadow-sm focus:ring-indigo-500 focus:border-indigo-500 text-sm">
|
|
<p class="mt-1 text-xs text-gray-500">Almeno 8 caratteri.</p>
|
|
</div>
|
|
|
|
<div>
|
|
<label for="password_confirmation" class="block text-sm font-medium text-gray-700">Conferma nuova password</label>
|
|
<input type="password" name="password_confirmation" id="password_confirmation" required autocomplete="new-password"
|
|
class="mt-1 block w-full rounded-lg border-gray-300 shadow-sm focus:ring-indigo-500 focus:border-indigo-500 text-sm">
|
|
</div>
|
|
|
|
<x-btn variante="primary" type="submit" class="w-full">Salva la nuova password</x-btn>
|
|
</form>
|
|
|
|
<div class="flex items-center justify-between gap-2 text-xs text-gray-500 pt-1 border-t border-gray-100">
|
|
@if($forced)
|
|
<span>Non sei tu? Esci e accedi con un altro account.</span>
|
|
@else
|
|
<x-btn variante="ghost" dimensione="sm" :href="route('dashboard')">Torna alla home</x-btn>
|
|
@endif
|
|
<form method="POST" action="{{ route('logout') }}">
|
|
@csrf
|
|
<x-btn variante="ghost" dimensione="sm" type="submit">Esci</x-btn>
|
|
</form>
|
|
</div>
|
|
</div>
|
|
</x-layouts.guest>
|