rt/html/Admin/CustomFields/UserRights.html

   1 %# BEGIN BPS TAGGED BLOCK {{{
   2 %#
   3 %# COPYRIGHT:
   4 %#
   5 %# This software is Copyright (c) 1996-2005 Best Practical Solutions, LLC
   6 %#                                          <jesse@bestpractical.com>
   7 %#
   8 %# (Except where explicitly superseded by other copyright notices)
   9 %#
  10 %#
  11 %# LICENSE:
  12 %#
  13 %# This work is made available to you under the terms of Version 2 of
  14 %# the GNU General Public License. A copy of that license should have
  15 %# been provided with this software, but in any event can be snarfed
  16 %# from www.gnu.org.
  17 %#
  18 %# This work is distributed in the hope that it will be useful, but
  19 %# WITHOUT ANY WARRANTY; without even the implied warranty of
  20 %# MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  21 %# General Public License for more details.
  22 %#
  23 %# You should have received a copy of the GNU General Public License
  24 %# along with this program; if not, write to the Free Software
  25 %# Foundation, Inc., 675 Mass Ave, Cambridge, MA 02139, USA.
  26 %#
  27 %#
  28 %# CONTRIBUTION SUBMISSION POLICY:
  29 %#
  30 %# (The following paragraph is not intended to limit the rights granted
  31 %# to you to modify and distribute this software under the terms of
  32 %# the GNU General Public License and is only of importance to you if
  33 %# you choose to contribute your changes and enhancements to the
  34 %# community by submitting them to Best Practical Solutions, LLC.)
  35 %#
  36 %# By intentionally submitting any modifications, corrections or
  37 %# derivatives to this work, or any other work intended for use with
  38 %# Request Tracker, to Best Practical Solutions, LLC, you confirm that
  39 %# you are the copyright holder for those contributions and you grant
  40 %# Best Practical Solutions,  LLC a nonexclusive, worldwide, irrevocable,
  41 %# royalty-free, perpetual, license to use, copy, create derivative
  42 %# works based on those contributions, and sublicense and distribute
  43 %# those contributions and any derivatives thereof.
  44 %#
  45 %# END BPS TAGGED BLOCK }}}
  46 <& /Admin/Elements/Header, Title => $title &>
  47 <& /Admin/Elements/CustomFieldTabs, id => $id,
  48 current_tab => "Admin/CustomFields/UserRights.html?id=".$id,
  49 Title => $title, &>
  50 <& /Elements/ListActions, actions => \@results &>
  51
  52   <FORM METHOD=POST ACTION="UserRights.html">
  53     <INPUT TYPE=HIDDEN NAME=id VALUE="<% $CustomFieldObj->id %>">
  54
  55
  56 <TABLE>
  57
  58 %       while (my $Member = $Users->Next()) {
  59 % my $UserObj = $Member->MemberObj->Object();
  60 % my $group = RT::Group->new($session{'CurrentUser'});
  61 % $group->LoadACLEquivalenceGroup($Member->MemberObj);
  62   <TR ALIGN=RIGHT>
  63         <TD VALIGN=TOP>
  64             <% $UserObj->Name %>
  65                   </TD>
  66           <TD>
  67             <& /Admin/Elements/SelectRights, PrincipalId=> $group->PrincipalId,
  68         Object => $CustomFieldObj  &>
  69           </TD>
  70         </TR>
  71 % }
  72       </TABLE>
  73
  74       <& /Elements/Submit, Caption => loc("Be sure to save your changes"), Reset => 1 &>
  75
  76   </FORM>
  77
  78 <%INIT>
  79
  80   #Update the acls.
  81   my @results;
  82 foreach my $arg (keys %ARGS) {
  83         if ($arg =~ /GrantRight-(\d+)-(.*?)-(\d+)$/) {
  84             my $principal_id = $1;
  85             my $object_type = $2;
  86             my $object_id = $3;
  87             my $rights = $ARGS{$arg};
  88
  89             my $principal = RT::Principal->new($session{'CurrentUser'});
  90             $principal->Load($principal_id);
  91             my $obj;
  92
  93             if ($object_type eq 'RT::CustomField') {
  94                 $obj = RT::CustomField->new($session{'CurrentUser'});
  95                 $obj->Load($object_id);
  96
  97             } else {
  98                 push (@results, loc("System Error").
  99                                 loc("Rights could not be granted for [_1]",
 100 $object_type));
 101                 next;
 102             }
 103
 104             my @rights = ref($ARGS{$arg}) eq 'ARRAY' ? @{$ARGS{$arg}} :
 105 ($ARGS{$arg});
 106             foreach my $right (@rights) {
 107                 next unless ($right);
 108                 my ($val, $msg) = $principal->GrantRight(Object => $obj, Right
 109 => $right);
 110                 push (@results, $msg);
 111             }
 112         }
 113      elsif ($arg =~ /RevokeRight-(\d+)-(.*?)-(\d+)-(.*?)$/) {
 114             my $principal_id = $1;
 115             my $object_type = $2;
 116             my $object_id = $3;
 117             my $right = $4;
 118
 119             my $principal = RT::Principal->new($session{'CurrentUser'});
 120             $principal->Load($principal_id);
 121             next unless ($right);
 122             my $obj;
 123
 124             if ($object_type eq 'RT::CustomField') {
 125                 $obj = RT::CustomField->new($session{'CurrentUser'});
 126                 $obj->Load($object_id);
 127             } else {
 128                 push (@results, loc("System Error").
 129                                 loc("Rights could not be revoked for [_1]",
 130 $object_type));
 131                 next;
 132             }
 133             my ($val, $msg) = $principal->RevokeRight(Object => $obj, Right =>
 134 $right);
 135             push (@results, $msg);
 136         }
 137 }
 138
 139
 140 # {{{ Deal with setting up the display of current rights.
 141
 142
 143
 144 if (!defined $id) {
 145     $m->comp("/Elements/Error", Why => loc("No Class defined"));
 146 }
 147
 148 my $CustomFieldObj = RT::CustomField->new($session{'CurrentUser'});
 149 $CustomFieldObj->Load($id) || $m->comp("/Elements/Error", Why => loc("Couldn't load Class [_1]",$id));
 150
 151 # Find out which users we want to display ACL selects for
 152 my $Privileged = RT::Group->new($session{'CurrentUser'});
 153 $Privileged->LoadSystemInternalGroup('Privileged');
 154 my $Users = $Privileged->MembersObj();
 155
 156
 157 my $title = loc('Modify user rights for custom field [_1]', $CustomFieldObj->Name);
 158
 159 # }}}
 160
 161 </%INIT>
 162
 163 <%ARGS>
 164 $id => undef
 165 $UserString => undef
 166 $UserOp => undef
 167 $UserField => undef
 168 </%ARGS>