Annullata su richiesta: anche gli amministratori devono confermare l'email. Torna valido il comportamento difc8623f. This reverts commitac78703. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
79 lines
2.1 KiB
PHP
79 lines
2.1 KiB
PHP
<?php
|
|
|
|
namespace App\Models;
|
|
|
|
use Illuminate\Contracts\Auth\MustVerifyEmail;
|
|
use Illuminate\Database\Eloquent\Factories\HasFactory;
|
|
use Illuminate\Foundation\Auth\User as Authenticatable;
|
|
use Illuminate\Notifications\Notifiable;
|
|
use Spatie\Permission\Traits\HasRoles;
|
|
use Spatie\Activitylog\Traits\LogsActivity;
|
|
use Spatie\Activitylog\LogOptions;
|
|
|
|
/**
|
|
* MustVerifyEmail: l'account funziona solo con l'indirizzo confermato
|
|
* (middleware `verified`, VerificaEmailController). Chi cambia email — dal
|
|
* profilo o perché la cambia l'amministratore — torna da confermare.
|
|
*/
|
|
class User extends Authenticatable implements MustVerifyEmail
|
|
{
|
|
use HasFactory, Notifiable, HasRoles, LogsActivity;
|
|
|
|
protected $fillable = [
|
|
'name',
|
|
'email',
|
|
'password',
|
|
'password_change_required',
|
|
];
|
|
|
|
protected $hidden = [
|
|
'password',
|
|
'remember_token',
|
|
];
|
|
|
|
protected function casts(): array
|
|
{
|
|
return [
|
|
'email_verified_at' => 'datetime',
|
|
'password' => 'hashed',
|
|
'password_change_required' => 'boolean',
|
|
];
|
|
}
|
|
|
|
public function getActivitylogOptions(): LogOptions
|
|
{
|
|
return LogOptions::defaults()
|
|
->logOnly(['name', 'email'])
|
|
->logOnlyDirty()
|
|
->dontSubmitEmptyLogs();
|
|
}
|
|
|
|
protected static function booted(): void
|
|
{
|
|
// Un indirizzo nuovo va confermato di nuovo, chiunque lo cambi.
|
|
static::updating(function (self $utente) {
|
|
if ($utente->isDirty('email') && ! $utente->isDirty('email_verified_at')) {
|
|
$utente->email_verified_at = null;
|
|
}
|
|
});
|
|
}
|
|
|
|
/**
|
|
* Manda l'email di conferma; false se il server di posta non risponde o
|
|
* rifiuta. Chi chiama decide cosa dire: l'utente è comunque salvato, e
|
|
* l'email si può richiedere di nuovo.
|
|
*/
|
|
public function inviaConfermaEmail(): bool
|
|
{
|
|
try {
|
|
$this->sendEmailVerificationNotification();
|
|
} catch (\Throwable $e) {
|
|
report($e);
|
|
|
|
return false;
|
|
}
|
|
|
|
return true;
|
|
}
|
|
}
|