avo 2.27.2.pre.pr1606 → 2.28.0

checksums.yaml

@@ -1,7 +1,7 @@
 ---
 SHA256:
-  metadata.gz: 161deecc8d313c1254a3be834d954d88d6a20b5d9d9ba68f17b38eed7eb05de7
-  data.tar.gz: 9f78a084bf9129ed2789c412ed9836d940f372563d8a0ae715df52e3edce0874
+  metadata.gz: 793c8545f234434ece6d95719bbc92501755c47c27515996bae6bd47c8668da8
+  data.tar.gz: 528f58dc08e61cdcb2d9d2bcc48b9341793c47d44fdc7b71c9999318aef845d0
 SHA512:
-  metadata.gz: 3dd2b783c45b8d836c0715e8677dbcd253d94ac9f59ef3ee9f230464564915bc2730b35e77e2a60626db2fe0131fdbb9f9b467205e66528926392bc5e6376b73
-  data.tar.gz: 4cc9d8b35be4eebec0323721dce5573ba74e5a2dc2bbbbf16d0a2c0634ecc21b1b20f9ef3e272a3eaf50733694c62437905d94fdd0578cef2032df087474152f
+  metadata.gz: 90c629713202b14315db0975c1ebe5cc34c2c5f8f9c9e2509f9d6f05da199ee8b645cc55cc4da6f8a78c4197c59b3c5207b4d00432516698fa068f9490bfb5d8
+  data.tar.gz: ea1c21161d42a030d788a0cc3d92dccf5c551de9f466c2cc830a5035d9d1601fc2aee8ec83f7a1c1583060b01236b9adfad3433cd3512a7c04be7768cee3eeb5

data/Gemfile.lock

@@ -1,7 +1,7 @@
 PATH
   remote: .
   specs:
-    avo (2.27.2.pre.pr1606)
+    avo (2.28.0)
       actionview (>= 6.0)
       active_link_to
       activerecord (>= 6.0)
@@ -85,7 +85,7 @@ GEM
       zeitwerk (~> 2.3)
     acts-as-taggable-on (9.0.1)
       activerecord (>= 6.0, < 7.1)
-    acts_as_list (1.0.4)
+    acts_as_list (1.1.0)
       activerecord (>= 4.2)
     addressable (2.8.1)
       public_suffix (>= 2.0.2, < 6.0)
@@ -124,7 +124,7 @@ GEM
       parser (>= 2.4)
       smart_properties
     bindex (0.8.1)
-    bootsnap (1.15.0)
+    bootsnap (1.16.0)
       msgpack (~> 1.2)
     brakeman (5.4.0)
     builder (3.2.4)
@@ -141,6 +141,7 @@ GEM
       regexp_parser (>= 1.5, < 3.0)
       xpath (~> 3.2)
     chartkick (4.2.1)
+    childprocess (4.1.0)
     concurrent-ruby (1.2.0)
     countries (4.2.3)
       i18n_data (~> 0.16.0)
@@ -157,7 +158,7 @@ GEM
       database_cleaner-core (~> 2.0.0)
     database_cleaner-core (2.0.1)
     date (3.3.3)
-    devise (4.8.1)
+    devise (4.9.0)
       bcrypt (~> 3.0)
       orm_adapter (~> 0.1)
       railties (>= 4.1.0)
@@ -254,7 +255,7 @@ GEM
     mini_magick (4.12.0)
     mini_mime (1.1.2)
     mini_portile2 (2.8.1)
-    minitest (5.17.0)
+    minitest (5.18.0)
     msgpack (1.5.6)
     multi_xml (0.6.0)
     net-imap (0.3.4)
@@ -267,18 +268,18 @@ GEM
     net-smtp (0.3.3)
       net-protocol
     nio4r (2.5.8)
-    nokogiri (1.14.2)
+    nokogiri (1.13.10)
       mini_portile2 (~> 2.8.0)
       racc (~> 1.4)
-    nokogiri (1.14.2-x86_64-linux)
+    nokogiri (1.13.10-x86_64-linux)
       racc (~> 1.4)
     orm_adapter (0.5.0)
     pagy (6.0.2)
     parallel (1.22.1)
     parser (3.2.0.0)
       ast (~> 2.4.1)
-    pg (1.4.5)
-    prefixed_ids (1.3.0)
+    pg (1.4.6)
+    prefixed_ids (1.4.0)
       hashids (>= 1.0.0, < 2.0.0)
       rails (>= 6.0.0)
     public_suffix (5.0.1)
@@ -287,7 +288,7 @@ GEM
     pundit (2.2.0)
       activesupport (>= 3.0.0)
     racc (1.6.2)
-    rack (2.2.6.2)
+    rack (2.2.6.3)
     rack-test (2.0.2)
       rack (>= 1.3)
     rails (6.1.7.2)
@@ -332,7 +333,7 @@ GEM
     rb-fsevent (0.11.1)
     rb-inotify (0.10.1)
       ffi (~> 1.0)
-    redis (4.8.0)
+    redis (4.8.1)
     regexp_parser (2.7.0)
     responders (3.0.1)
       actionpack (>= 5.0)
@@ -378,10 +379,10 @@ GEM
     ruby-vips (2.1.4)
       ffi (~> 1.12)
     rubyzip (2.3.2)
-    selenium-webdriver (4.8.1)
+    selenium-webdriver (4.1.0)
+      childprocess (>= 0.5, < 5.0)
       rexml (~> 3.2, >= 3.2.5)
-      rubyzip (>= 1.2.2, < 3.0)
-      websocket (~> 1.0)
+      rubyzip (>= 1.2.2)
     simple_po_parser (1.1.6)
     simplecov (0.22.0)
       docile (~> 1.1)
@@ -412,7 +413,7 @@ GEM
     test-prof (1.0.10)
     thor (1.2.1)
     timeout (0.3.0)
-    turbo-rails (1.3.3)
+    turbo-rails (1.4.0)
       actionpack (>= 6.0.0)
       activejob (>= 6.0.0)
       railties (>= 6.0.0)
@@ -438,7 +439,6 @@ GEM
       addressable (>= 2.8.0)
       crack (>= 0.3.2)
       hashdiff (>= 0.4.0, < 2.0.0)
-    websocket (1.2.9)
     websocket-driver (0.7.5)
       websocket-extensions (>= 0.1.0)
     websocket-extensions (0.1.5)

data/README.md

@@ -72,19 +72,33 @@ Please read the [RELEASE.MD](./RELEASE.MD)
 
 # ✨ [Contributors](https://avohq.io/contributors)
 
-<a href="https://github.com/avo-hq/avo/graphs/contributors">
+<a href="https://avohq.io/contributors">
   <img src="https://contrib.rocks/image?repo=avo-hq/avo" />
 </a>
 <!--  https://contrib.rocks -->
 
-# 🥇 Business & Agency Sponsors
-
-<a href="https://equipetechnique.com/?utm_source=github&utm_medium=link&utm_campaign=avo_code_without_borders" target="_blank">
-  <picture>
-    <source media="(prefers-color-scheme: dark)" srcset="https://avohq.io/img/sponsors/ET-dark.jpeg">
-    <img alt="Equipe Technique Busines Sponsor" src="https://avohq.io/img/sponsors/ET-light.jpeg" width="240px">
-  </picture>
-</a>
+# 🥇 Sponsors
+
+<table>
+<tr>
+  <td>
+    <a href="https://equipetechnique.com/?utm_source=github&utm_medium=link&utm_campaign=avo" target="_blank">
+      <picture>
+        <source media="(prefers-color-scheme: dark)" srcset="https://avohq.io/img/sponsors/ET-dark.jpeg">
+        <img alt="Equipe Technique Busines Sponsor" src="https://avohq.io/img/sponsors/ET-light.jpeg" width="180px">
+      </picture>
+    </a>
+  </td>
+  <td>
+    <a href="https://www.greenhats.com/?utm_source=github&utm_medium=link&utm_campaign=avo" target="_blank">
+      <picture>
+        <source media="(prefers-color-scheme: dark)" srcset="https://avohq.io/img/sponsors/greenhats-dark.png">
+        <img alt="Greenhats Start-up Sponsor" src="https://avohq.io/img/sponsors/greenhats-light.png" width="360px">
+      </picture>
+    </a>
+  </td>
+</tr>
+</table>
 
 [Become a sponsor ](https://github.com/sponsors/adrianthedev)
 

data/app/components/avo/fields/common/single_file_viewer_component.html.erb

@@ -20,7 +20,7 @@
     </div>
     <div class="flex space-x-2">
       <div class="flex">
-        <% if @resource.authorization.authorize_action(:download_attachments?, raise_exception: false) %>
+        <% if can_download_file? %>
           <%= a_link Rails.application.routes.url_helpers.rails_blob_path(file, only_path: true, disposition: :attachment),
             icon: 'heroicons/outline/download',
             color: :primary,
@@ -33,7 +33,7 @@
         <% end %>
       </div>
       <div>
-        <% if @resource.authorization.authorize_action(:delete_attachments?, raise_exception: false) %>
+        <% if can_delete_file? %>
           <%= a_link destroy_path,
             icon: 'heroicons/outline/trash',
             color: :red,

data/app/components/avo/fields/common/single_file_viewer_component.rb

@@ -2,8 +2,9 @@
 
 class Avo::Fields::Common::SingleFileViewerComponent < ViewComponent::Base
   include Avo::ApplicationHelper
+  include Avo::Fields::Concerns::FileAuthorization
 
-  def initialize(file: nil, field:, resource:)
+  def initialize(field:, resource:, file: nil)
     @file = file
     @field = field
     @resource = resource
@@ -45,7 +46,7 @@ class Avo::Fields::Common::SingleFileViewerComponent < ViewComponent::Base
     record_persisted?
   end
 
-   # If model is not persistent blob is automatically destroyed otherwise it can be "lost" on storage
+  # If model is not persistent blob is automatically destroyed otherwise it can be "lost" on storage
   def record_persisted?
     return true if @resource.model.persisted?
 

data/app/components/avo/fields/file_field/edit_component.html.erb

@@ -5,7 +5,7 @@
     </div>
   <% end %>
 
-  <% if @resource.authorization.authorize_action(:upload_attachments?, raise_exception: false) %>
+  <% if can_upload_file? %>
     <%= @form.file_field @field.id,
       accept: @field.accept,
       data: @field.get_html(:data, view: view, element: :input),
@@ -14,5 +14,7 @@
       style: @field.get_html(:style, view: view, element: :input),
       class: "w-full"
     %>
+  <% else %>
+    —
   <% end %>
 <% end %>

data/app/components/avo/fields/file_field/edit_component.rb

@@ -1,4 +1,5 @@
 # frozen_string_literal: true
 
 class Avo::Fields::FileField::EditComponent < Avo::Fields::EditComponent
+  include Avo::Fields::Concerns::FileAuthorization
 end

data/app/components/avo/fields/files_field/edit_component.html.erb

@@ -1,7 +1,7 @@
 <%= field_wrapper **field_wrapper_args, full_width: true do %>
   <%= render Avo::Fields::Common::FilesListViewerComponent.new(field: @field, resource: @resource) if @field.value.present? %>
 
-  <% if @resource.authorization.authorize_action(:upload_attachments?, raise_exception: false) %>
+  <% if can_upload_file? %>
     <div class="mt-2">
       <%= @form.file_field @field.id,
         accept: @field.accept,
@@ -13,5 +13,7 @@
         class: "w-full"
       %>
     </div>
+  <% else %>
+    —
   <% end %>
 <% end %>

data/app/components/avo/fields/files_field/edit_component.rb

@@ -1,4 +1,5 @@
 # frozen_string_literal: true
 
 class Avo::Fields::FilesField::EditComponent < Avo::Fields::EditComponent
+  include Avo::Fields::Concerns::FileAuthorization
 end

data/app/controllers/avo/application_controller.rb

@@ -18,8 +18,8 @@ module Avo
     before_action :init_app
     before_action :check_avo_license
     before_action :set_resource_name
-    before_action :set_authorization
     before_action :_authenticate!
+    before_action :set_authorization
     before_action :set_container_classes
     before_action :add_initial_breadcrumbs
     before_action :set_view

data/app/controllers/avo/attachments_controller.rb

@@ -23,6 +23,8 @@ module Avo
     end
 
     def destroy
+      raise Avo::NotAuthorizedError.new unless authorized_to :delete
+
       attachment = ActiveStorage::Attachment.find(params[:attachment_id])
       path = resource_path(model: @model, resource: @resource)
 
@@ -34,5 +36,13 @@ module Avo
         redirect_back fallback_location: path, notice: t("avo.failed_to_find_attachment")
       end
     end
+
+    private
+
+    def authorized_to(action)
+      if @resource.authorization.authorize_action("#{action}_attachments?".to_sym, raise_exception: false)
+        @resource.authorization.authorize_action("#{action}_#{params[:attachment_name]}?", record: @model, raise_exception: false)
+      end
+    end
   end
 end

data/lib/avo/fields/belongs_to_field.rb

@@ -57,6 +57,8 @@ module Avo
     # - is_disabled?
 
     class BelongsToField < BaseField
+      include Avo::Fields::Concerns::UseResource
+
       attr_accessor :target
 
       attr_reader :polymorphic_as
@@ -79,6 +81,7 @@ module Avo
         @attach_scope = args[:attach_scope]
         @polymorphic_help = args[:polymorphic_help]
         @target = args[:target]
+        @use_resource = args[:use_resource] || nil
       end
 
       def searchable
@@ -222,6 +225,8 @@ module Avo
       end
 
       def target_resource
+        return use_resource if use_resource.present?
+
         if is_polymorphic?
           if value.present?
             return App.get_resource_by_model_name(value.class)

data/lib/avo/fields/concerns/file_authorization.rb

@@ -0,0 +1,31 @@
+module Avo
+  module Fields
+    module Concerns
+      module FileAuthorization
+        extend ActiveSupport::Concern
+
+        delegate :authorization, to: :@resource
+        delegate :authorize_action, to: :authorization
+        delegate :id, :model, to: :@field
+
+        def can_upload_file?
+          authorize_file_action(:upload)
+        end
+
+        def can_delete_file?
+          authorize_file_action(:delete)
+        end
+
+        def can_download_file?
+          authorize_file_action(:download)
+        end
+
+        private
+
+        def authorize_file_action(action)
+          authorize_action("#{action}_attachments?", raise_exception: false) || authorize_action("#{action}_#{id}?", record: model, raise_exception: false)
+        end
+      end
+    end
+  end
+end

data/lib/avo/fields/concerns/use_resource.rb

@@ -0,0 +1,13 @@
+module Avo
+  module Fields
+    module Concerns
+      module UseResource
+        extend ActiveSupport::Concern
+
+        def use_resource
+          App.get_resource @use_resource
+        end
+      end
+    end
+  end
+end

data/lib/avo/fields/has_base_field.rb

@@ -1,6 +1,8 @@
 module Avo
   module Fields
     class HasBaseField < BaseField
+      include Avo::Fields::Concerns::UseResource
+
       attr_accessor :display
       attr_accessor :scope
       attr_accessor :attach_scope
@@ -27,10 +29,6 @@ module Avo
         @searchable && ::Avo::App.license.has_with_trial(:searchable_associations)
       end
 
-      def use_resource
-        App.get_resource @use_resource
-      end
-
       def resource
         @resource || Avo::App.get_resource_by_model_name(@model.class)
       end

data/lib/avo/fields/tags_field.rb

@@ -18,9 +18,12 @@ module Avo
         add_array_prop args, :suggestions
         add_string_prop args, :mode, nil
         add_string_prop args, :fetch_values_from
+        add_string_prop args, :fetch_labels
       end
 
       def field_value
+        return fetched_labels if @fetch_labels.present?
+
         return json_value if acts_as_taggable_on.present?
 
         value || []
@@ -81,6 +84,14 @@ module Avo
 
       private
 
+      def fetched_labels
+        if @fetch_labels.respond_to?(:call)
+          Avo::Hosts::ResourceRecordHost.new(block: @fetch_labels, resource: resource, record: model).handle
+        else
+          @fetch_labels
+        end
+      end
+
       def act_as_taggable_attribute(key)
         "#{key.singularize}_list="
       end

data/lib/avo/version.rb

@@ -1,3 +1,3 @@
 module Avo
-  VERSION = "2.27.2.pre.pr1606" unless const_defined?(:VERSION)
+  VERSION = "2.28.0" unless const_defined?(:VERSION)
 end

data/lib/generators/avo/templates/locales/avo.ar.yml

@@ -0,0 +1,126 @@
+---
+ar:
+  avo:
+    action_ran_successfully: 'تم تنفيذ الأمر بنجاح!'
+    actions: أوامر
+    and_x_other_resources: و %{count} موارد أخرى
+    are_you_sure: هل أنت متأكد؟
+    are_you_sure_detach_item: هل أنت متأكد أنك تريد فصل هذا الـ٪{item}؟
+    are_you_sure_you_want_to_run_this_option: هل أنت متأكد أنك تريد تشغيل هذا الخيار؟
+    attach: ربط
+    attach_and_attach_another: ربط وربط آخر
+    attach_item: ربط %{item}
+    attachment_class_attached: '%{attachment_class} تم ربط'
+    attachment_class_detached: '%{attachment_class} تم فصل'
+    attachment_destroyed: تم حذف المرفق
+    cancel: إلغاء
+    choose_a_country: اختر دولة
+    choose_an_option: اختر خيارًا
+    choose_item: اختر %{item}
+    clear_value: مسح القيمة
+    click_to_reveal_filters: انقر لإظهار المرشحات
+    confirm: تأكيد
+    create_new_item: إنشاء %{item} جديد
+    dashboard: لوحة القيادة
+    dashboards: لوحات القيادة
+    delete: حذف
+    delete_file: حذف الملف
+    delete_item: حذف %{item}
+    detach_item: فصل %{item}
+    details: تفاصيل
+    download: تنزيل
+    download_file: تنزيل الملف
+    download_item: تنزيل %{item}
+    edit: تعديل
+    edit_item: تعديل %{item}
+    empty_dashboard_message: أضف بطاقات إلى هذه اللوحة
+    failed: فشل
+    failed_to_find_attachment: فشل في العثور على المرفق
+    failed_to_load: فشل التحميل
+    field_translations:
+      file:
+        one: ملف
+        other: ملفات
+        zero: ملفات
+      people:
+        one: شخص
+        other: أشخاص
+        zero: أشخاص
+    filter_by: تصفية حسب
+    filters: مرشحات
+    go_back: العودة للخلف
+    grid_view: عرض الشبكة
+    hide_content: إخفاء المحتوى
+    home: الصفحة الرئيسية
+    key_value_field:
+      add_row: إضافة صف
+      delete_row: حذف صف
+      key: المفتاح
+      value: القيمة
+    list_is_empty: القائمة فارغة
+    loading: جاري التحميل
+    more: المزيد
+    new: جديد
+    next_page: الصفحة التالية
+    no_cards_present: لا توجد بطاقات
+    no_item_found: لا يوجد سجلات
+    no_options_available: لا توجد خيارات متاحة
+    no_related_item_found: لم يتم العثور على سجلات متعلقة
+    not_authorized: ليس لديك الصلاحية للقيام بهذا الإجراء.
+    number_of_items:
+      one: سجل %{item} واحد
+      other: "%{count} سجل %{item}"
+      zero: لا يوجد %{item}
+    oops_nothing_found: عذراً! لم يتم العثور على شيء...
+    order:
+      higher: حرك السجل للأعلى
+      lower: حرك السجل للأسفل
+      reorder_record: إعادة ترتيب السجل
+      to_bottom: حرك السجل للأسفل بشكل كامل
+      to_top: حرك السجل للأعلى بشكل كامل
+    per_page: لكل صفحة
+    prev_page: الصفحة السابقة
+    remove_selection: إزالة التحديد
+    reset_filters: إعادة تعيين الفلاتر
+    resource_created: تم إنشاء السجل
+    resource_destroyed: تم حذف السجل
+    resource_translations:
+      team_members:
+        one: عضو فريق
+        other: أعضاء الفريق
+        zero: أعضاء الفريق
+      user:
+        one: مستخدم
+        other: مستخدمين
+        zero: مستخدمين
+    resource_updated: تم تحديث السجل
+    resources: المصادر
+    run: تشغيل
+    save: حفظ
+    search:
+      cancel_button: إلغاء
+      placeholder: البحث
+    select_all: تحديد الكل
+    select_all_matching: تحديد كل المطابق
+    select_item: تحديد العنصر
+    show_content: عرض المحتوى
+    sign_out: تسجيل الخروج
+    switch_to_view: التبديل إلى عرض %{view_type}
+    table_view: عرض الجدول
+    tools: الأدوات
+    type_to_search: اكتب للبحث.
+    unauthorized: غير مصرح به
+    undo: تراجع
+    view: عرض
+    view_item: عرض %{item}
+    was_successfully_created: تم إنشاؤه بنجاح
+    was_successfully_updated: تم تحديثه بنجاح
+    x_items_more:
+      one: عنصر واحد إضافي
+      other: "%{count} عناصر إضافية"
+      zero: لا توجد عناصر إضافية
+    x_records_selected_from_a_total_of_x_html: <span class="font-bold text-gray-700">%{selected}</span> السجلات المحددة في هذه الصفحة من إجمالي<span class="font-bold text-gray-700">%{count}</span>
+    x_records_selected_from_all_pages_html: <span class="font-bold text-gray-700">%{count}</span> السجلات المحددة من كل الصفحات
+    you_missed_something_check_form: ربما نسيت شيئًا، يرجى التحقق من البيانات.
+
+