decidim-decidim_awesome 0.11.2 → 0.11.3

data/config/locales/fr.yml

@@ -19,8 +19,10 @@ fr:
         intergram_use_floating_button: Si coché, la conversation fermée est toujours un bouton au lieu d'un texte
         proposal_custom_fields: Champs personnalisés %{id}
         proposal_private_custom_fields: Champs privés personnalisés %{id}
+        scoped_admin_styles: Style personnalisés %{id}
         scoped_admins: Groupe d'administrateurs restreints %{id}
         scoped_styles: Style personnalisés %{id}
+        user_timezone: Autoriser les utilisateurs à définir leur fuseau horaire dans leur profil
         validate_body_max_caps_percent: Pourcentage maximum autorisé de lettres majuscules pour la description
         validate_body_max_marks_together: Nombre maximum de caractères spéciaux autorisés dans le corps
         validate_body_min_length: Nombre de caractères minimum pour le corps
@@ -46,6 +48,8 @@ fr:
         target: Ouvrir dans
         url: URL
         visibility: Visibilité
+      user:
+        user_time_zone: Fuseau horaire personnel
   decidim:
     admin:
       actions:
@@ -132,6 +136,9 @@ fr:
               supported_last: A supporter en priorité
               za: Z-A (alphabétique inverse)
     decidim_awesome:
+      account:
+        timezone_select:
+          time_zone_helper: Utilisez votre fuseau horaire personnel pour afficher les dates dans votre heure locale lorsque vous êtes connecté.
       admin:
         actions: Actions
         admin_accountability:
@@ -242,9 +249,12 @@ fr:
                 %{warning}
                 Ce texte peut être personnalisé avec une traduction personnalisée en utilisant la clé:
                 %{key}
+              scoped_admin_styles: Soyez conscient que cacher des éléments pourrait rendre l'interface administrateur inutilisable. Agissez avec prudence.
+              scoped_admin_styles_variables: 'Vous pouvez utiliser les variables CSS suivantes pour les couleurs personnalisées de l''organisation :'
               scoped_admins: Promouvoir les utilisateurs réguliers en administrateurs qui ne peuvent administrer que certaines parties de la plateforme (utilisez l'éditeur de restrictions pour cela). Notez que les utilisateurs qui ont déjà les permissions d'administration habituelles seront ignorés.
               scoped_styles: Créer un CSS personnalisé qui s'applique uniquement à certaines parties du site web public (front-end) (utilisez l'éditeur de restrictions pour cela)
               scoped_styles_variables: 'Vous pouvez utiliser les variables CSS suivantes pour les couleurs personnalisées de l''organisation :'
+              user_timezone: Ceci va ajouter un champ de sélection dans le profil de l'utilisateur pour définir son fuseau horaire. Ceci sera utilisé pour afficher les dates et les heures dans l'heure locale de l'utilisateur.
               validate_body_max_caps_percent: Zéro n'autorisera aucune lettre majuscule, 100 forcera à tout écrire en majuscule
               validate_body_max_marks_together: 'Limiter le nombre de points d''interrogation et d''exclamation qui peuvent être écrits ensemble. Par exemple : si c''est 2, alors ''!!!'' ne sera pas autorisé dans le texte'
               validate_body_min_length: Ce nombre peut être zéro, ce qui rendra ce champ non obligatoire
@@ -264,6 +274,11 @@ fr:
             new: Ajouter une nouvelle section de champs personnalisés
             remove: Supprimer cette boîte de champs personnalisés
             sure_to_remove: Êtes-vous sûr de vouloir supprimer ce champ ?
+          form_scoped_admin_styles:
+            delete: Supprimer
+            new: Ajouter un nouveau bloc CSS "tableau de bord admin"
+            remove: Supprimer ce bloc CSS
+            sure_to_remove: Êtes-vous sûr de vouloir supprimer ce bloc CSS ?
           form_scoped_admins:
             delete: Supprimer
             new: Ajouter un nouveau groupe "Administrateurs de secteur"
@@ -271,7 +286,7 @@ fr:
             sure_to_remove: Êtes-vous sûr de vouloir détruire ce groupe « Administrateurs de secteur »?
           form_scoped_styles:
             delete: Supprimer
-            new: Ajouter une nouvelle boîte CSS
+            new: Ajouter un nouveau bloc CSS "interface publique"
             remove: Supprimer cette boîte CSS
             sure_to_remove: Etes-vous sûr de vouloir supprimer cette boîte CSS ?
           none: "⛔ Jamais! - Désactive toute autre contrainte"
@@ -287,6 +302,8 @@ fr:
             proposal_custom_fields: 'Champs personnalisés de propositions : champs publics'
             proposal_private_custom_fields: 'Champs personnalisés de propositions : champs privés'
             proposals: Hacks pour les propositions
+            scoped_admin_styles: 'Styles personnalisés : Tableau de bord admin'
+            scoped_styles: 'Styles personnalisés : Interface publique'
             styles: Styles personnalisés
             surveys: Enquêtes et formulaires
           update:
@@ -393,6 +410,7 @@ fr:
           proposals: Hacks pour les propositions
           styles: Styles personnalisés
           surveys: Enquêtes et formulaires
+          verifications: Vérifications
         menu_hacks:
           create:
             error: Erreur lors de la création de l'élément de menu ! %{error}
@@ -431,6 +449,11 @@ fr:
             error: Erreur lors de la mise à jour de l'élément de menu ! %{error}
             success: Élément de menu mis à jour avec succès
           url_exists: La même URL est déjà configurée, veuillez la modifier au lieu de la créer à nouveau.
+        officializations:
+          authorizations: Autorisations
+          verification_modal:
+            authorizations_for: Autorisations pour %{user}
+            close: Fermer
         proposal_custom_fields:
           menu:
             title: Champs publiques
@@ -439,6 +462,12 @@ fr:
           private_data_last_update: Ces données ont été mises à jour il y a %{time_ago}.
           proposal_private_custom_fields: Champs privés
           remove_private_data: "👉 Vous pouvez le supprimer"
+        scoped_admin_styles:
+          menu:
+            title: Tableau de bord admin
+        scoped_styles:
+          menu:
+            title: Interface publique
       admin_log:
         component:
           destroy_private_data: "%{user_name} a détruit les objets %{count} de données privées pour %{resource_name} dans %{space_name}"
@@ -506,6 +535,13 @@ fr:
             view_meeting: Voir la rencontre
             view_proposal: Voir la proposition
       proposal_private_custom_fields_disclosure: Cette information ne sera pas publiée
+      required_authorizations:
+        index:
+          cancel: Je vais le faire ultérieurement, %{link}.
+          granted_title: Vérifications accordées
+          missing_title: Pas encore vérifié
+          resume_title: Vérifications en attente
+          title: Vérifiez votre identité
       validators:
         too_much_caps: Utilise trop de majuscule (plus de %{percent} du texte)
       voting:

data/config/locales/it.yml

@@ -247,7 +247,6 @@ it:
             sure_to_remove: Sei sicuro di voler eliminare questo gruppo "Amministratori con ambito"?
           form_scoped_styles:
             delete: Elimina
-            new: Aggiungi un nuovo box CSS
             remove: Rimuovi questo box CSS
             sure_to_remove: Sei sicura di voler distruggere questo box CSS?
           none: "⛔ Mai! - Disattiva ogni altro vincolo"

data/config/locales/ja.yml

@@ -7,6 +7,9 @@ ja:
         allow_images_in_proposals: 提案エディターでの画像を許可する
         allow_videos_in_editors: HTMLエディターで動画を許可する
         auto_save_forms: ローカルストレージにフォームを自動保存する
+        force_authorization_after_login: ログイン/登録後に本人確認を行わせる
+        force_authorization_help_text: 認証ページのヘルプテキスト
+        force_authorization_with_any_method: いずれかの認証が行われている場合、アクセスできます (デフォルトでは、すべてが必要です)
         intergram_auto_no_response: ユーザーが最初のメッセージを送信し、応答が受信されなかった後1分後に送信されたメッセージ
         intergram_auto_response: ユーザーが最初のメッセージを送信した直後に送信されるメッセージ
         intergram_chat_id: チャットID
@@ -19,8 +22,10 @@ ja:
         intergram_use_floating_button: チェックした場合、閉じたチャットは常にテキストの代わりにボタンになります
         proposal_custom_fields: 'カスタム項目 #%{id}'
         proposal_private_custom_fields: 非公開カスタムフィールド %{id}
+        scoped_admin_styles: カスタムスタイル %{id}
         scoped_admins: 'スコープ付き管理者グループ #%{id}'
         scoped_styles: 'カスタムスタイル #%{id}'
+        user_timezone: ユーザーが自分のプロフィールでタイムゾーンを設定できるようにします
         validate_body_max_caps_percent: 本文内での大文字の最大許容割合
         validate_body_max_marks_together: 本文で許容される最多連続記号文字数
         validate_body_min_length: 本文に必要な最小文字数
@@ -46,6 +51,10 @@ ja:
         target: リンク先
         url: URL
         visibility: 表示・非表示
+      organization:
+        awesome_admins_available_authorizations: 管理者がこれらの認証を持つユーザーを手動で検証できるようにします
+      user:
+        user_time_zone: 個人のタイムゾーン
   decidim:
     admin:
       actions:
@@ -132,6 +141,9 @@ ja:
               supported_last: 最後にサポートした順
               za: Z-A (アルファベット逆順)
     decidim_awesome:
+      account:
+        timezone_select:
+          time_zone_helper: ログインしている地域の時間帯の日付を表示するために個人のタイムゾーンを使用します。
       admin:
         actions: アクション
         admin_accountability:
@@ -170,6 +182,26 @@ ja:
             collaborator: コラボレーター
             moderator: モデレーター
             valuator: 評価者
+        admin_authorizations:
+          authorization:
+            confirm_destroy: この認証を破棄してもよろしいですか？ユーザーのプラットフォームへのアクセスに影響する可能性があります。
+            destroy: 破棄
+            granted_at: '許可日時: %{date}'
+            metadata: メタデータを含みますか？ %{metadata}
+          authorization_destroyed: 認証を破棄しました。
+          authorization_not_destroyed: 認証を破壊できませんでした
+          authorization_transferred: '警告：検証が競合していたため、検証は %{user} に転送されました'
+          conflict: 既存の認証との競合があります
+          conflict_help_html: "この認証を行う前に、ユーザー%{user} との競合を解決する必要があります。\n <br><br>\n検証の競合は、別のユーザーが認証しようとしているユーザーと同じデータを持っている場合に発生します。\nこの競合は、他のユーザーから競合している認証を削除するか、このユーザーに対して異なるデータを使用することで解決できます。\n"
+          edit:
+            authorize: '%{user} を %{name} で本人確認'
+            do_it_if_sure: ユーザーがこの権限を持っていると確認されている場合のみこれを行ってください
+            force_verification: 現在のデータで強制的に検証する
+            force_verification_help: 検証に失敗しましたが、ユーザーがこの認証を取得していることを確認している場合は強制できます。
+            force_verification_reason: '検証を強制する理由を教えてください:'
+            warning: '警告: この認証を強制することで、ユーザーの現在の認証ステータスを上書きします。'
+          user_authorized: "%{user} が %{name} で本人確認されました"
+          user_not_authorized: "%{user} は %{name} で本人確認されていません"
         checks:
           index:
             admin_head_tags: 管理者向けアプリケーションヘッダーに含まれる Awesome tags
@@ -230,6 +262,8 @@ ja:
               allow_videos_in_editors: すべてのWYSIWYGエディタに動画リンクアイコンを追加します
               auto_save_forms: 調査などのフォームにユーザーが入力したデータを、LocalStorageを使って自動的に保存します。フォームを送信されていない場合、同じブラウザーで次回アクセスした時に復元されます。フォームを送信すると、データは削除されます。ユーザーがLocalStrorageのデータを削除した場合にも、データは復元されなくなります。
               drag_and_drop_supported: 画像アップロード時にドラッグ&ドロップが利用できます。画像はサーバーにアップロードされ、外部リソースとして挿入されます(base64インラインエンコーディングは使用しません).
+              force_authorization_after_login: '有効にした場合、指定された認証が行われていなければ、ユーザーはログインまたは登録後に認証ページにリダイレクトされます。これはユーザーがログインする前に、特定の認証を使用してユーザーを強制的に本人確認させる場合(スパムを防ぐためなど) に便利です。'
+              force_authorization_help_text: 認証が必要な理由を説明するカスタムテキストを追加します。また、ユーザーがヘルプが必要な場合に備えて連絡方法を追加してください。
               intergram_about: IntergramはTelegramメッセンジャーを使用してページの下部に埋め込まれたライブサポートチャットウィジェットを処理します。
               intergram_config: '<a href="https://web.telegram.org/#/im?p=@IntergramBot">@Intergram bot</a> をグループに招待するか、直接チャットを開始します。 <a href="https://github.com/idoco/intergram#embed-intergram-in-your-website-with-these-2-simple-steps">+ info</a>'
               original_editor_override: バージョン 0.26 以降、エディタに画像をアップロードすることが可能になりました(管理者専用)。 そのため、ここでの画像設定はパブリックエディタにのみ影響を与えます(管理者は常に利用可能です)。
@@ -242,15 +276,23 @@ ja:
                 %{warning}
                 このテキストは、下記のキーを使用してカスタム翻訳でカスタマイズできます：
                 %{key}
+              scoped_admin_styles: ここを隠すと管理者が使用できなくなる可能性があります。ご注意ください。
+              scoped_admin_styles_variables: '組織のカスタマイズ色には、以下の CSS 変数を使用できます。'
+              scoped_admin_styles_warning: "<strong>警告</strong>: ここでは、この管理者にのみ適用されるカスタム CSS を追加します。"
               scoped_admins: 一般ユーザーを公開ウェブの特定の部分だけを管理できる管理者に昇格させます(制限エディターを使用してください)。 すでに通常の管理者権限を持つユーザーは無視されることに注意してください。
               scoped_styles: 公開ウェブの特定の部分にのみ適用されるカスタムCSSを作成します (制限されたエディタを使用してください)
               scoped_styles_variables: '組織の色のカスタマイズには、以下のCSS変数が使用できます。'
+              user_timezone: ユーザープロファイルにタイムゾーンを設定する選択ボックスを追加します. これは、ユーザーのローカル時間の日付と時刻を表示するために使われます.
               validate_body_max_caps_percent: ゼロの場合大文字を許可しません。100の場合すべてを大文字で書くことを強制します。
               validate_body_max_marks_together: '並べて入力できる「?」と「!」の数を制限します。 すなわち、それが2の場合、「!!!」はテキストに記入できません'
               validate_body_min_length: この数字はゼロにできます。その場合、このフィールドを必須ではなくする効果があります。
               validate_title_max_caps_percent: ゼロの場合大文字を許可しません。100の場合すべてを大文字で書くことを強制します。
               validate_title_max_marks_together: '並べて入力できる「?」と「!」の数を制限します。 すなわち、それが2の場合、「!!!」はテキストに記入できません'
               validate_title_min_length: タイトルは常に必須です。この数字はゼロにはできません
+              verifications_html: |
+                認証プロセスにいくつかの調整を加えることができます。<br>
+                <b>注意：</b> これらの設定を変更すると、一部のユーザーがプラットフォームにアクセスできなくなる可能性があります。慎重に使用してください！<br><br>
+                また、これらの設定は全ユーザーに適用されますが、管理者は常に管理者バックエンドにアクセス可能です。
             validators:
               body: '「body」フィールドのユーザー入力検証'
               title: '「タイトル」フィールドのユーザー入力検証'
@@ -264,6 +306,11 @@ ja:
             new: 新しい「非公開カスタムフィールド」を追加
             remove: '「非公開カスタムフィールド」を削除'
             sure_to_remove: この非公開フィールドボックスを破棄してもよろしいですか？
+          form_scoped_admin_styles:
+            delete: 削除
+            new: 新しい「管理画面」CSSボックスを追加
+            remove: このCSSボックスを削除
+            sure_to_remove: このCSSボックスを削除してもよろしいですか？
           form_scoped_admins:
             delete: 削除
             new: 新しい「スコープ付き管理者」グループを追加
@@ -287,8 +334,11 @@ ja:
             proposal_custom_fields: '提案カスタムフィールド: 公開フィールド'
             proposal_private_custom_fields: '提案カスタムフィールド: 非公開フィールド'
             proposals: 提案の設定
+            scoped_admin_styles: 'カスタムスタイル: 管理画面'
+            scoped_styles: 'カスタムスタイル: 公開フロントエンド'
             styles: 独自スタイル
             surveys: 調査＆フォーム
+            verifications: 本人確認 / 認証の設定
           update:
             error: 設定更新エラー %{error}
             success: 設定は正常に更新されました
@@ -394,6 +444,7 @@ ja:
           proposals: 提案の設定
           styles: 独自スタイル
           surveys: 調査＆フォーム
+          verifications: 本人認証
         menu_hacks:
           create:
             error: メニュー項目作成エラー %{error}
@@ -432,6 +483,11 @@ ja:
             error: メニュー項目更新エラー %{error}
             success: メニュー項目は正常に更新されました
           url_exists: 同じURLがすでに設定されています。もう一度作成し直す前に、内容を修正してください。
+        officializations:
+          authorizations: 認証
+          verification_modal:
+            authorizations_for: '%{user} の本人確認'
+            close: 閉じる
         proposal_custom_fields:
           menu:
             title: 公開フィールド
@@ -440,9 +496,19 @@ ja:
           private_data_last_update: このデータは最後に更新されたのは %{time_ago} 前です。
           proposal_private_custom_fields: 非公開フィールド
           remove_private_data: "👉 削除することを検討してもよいでしょう"
+        scoped_admin_styles:
+          menu:
+            title: 管理画面
+        scoped_styles:
+          menu:
+            title: 公開フロントエンド
       admin_log:
         component:
           destroy_private_data: "%{user_name} は %{space_name} 内のプライベートデータの項目 %{resource_name} を%{count} 件破棄しました"
+        user:
+          admin_creates_authorization: "%{user_name} が %{resource_name} を %{handler_name} で検証しました"
+          admin_destroys_authorization: "%{user_name} が %{handler_name} の検証 %{resource_name} を破棄しました"
+          admin_forces_authorization: "%{user_name} は、 %{resource_name} について %{handler_name} による検証を強制しました。理由: %{reason}"
       amendments:
         modal:
           amendment_exists: 修正は既に存在します
@@ -505,6 +571,26 @@ ja:
             view_meeting: ミーティングを表示
             view_proposal: 提案を表示
       proposal_private_custom_fields_disclosure: この情報は公開されません
+      required_authorizations:
+        index:
+          cancel: あとで %{link} を行う
+          granted_title: 許可された本人確認
+          logout: ログアウトする
+          missing_title: 未検証
+          resume_title: 本人確認処理中
+          resume_with_method: '%{name} で本人確認を再開'
+          title: 本人確認を行う
+          verify_with_all_these_options: 'プラットフォームにアクセスできるようにするには、以下すべての方法で本人確認を行ってください：'
+          verify_with_any_of_these_options: 'プラットフォームにアクセスする前に、これらの選択肢のうちいずれかを用いて本人確認を行ってください'
+          verify_with_method: '%{name} で本人確認する'
+      session:
+        authorization_is_required: このプラットフォームに参加するには、有効な認証 (%{authorizations}) でアカウントを承認する必要があります。
+      system:
+        organizations:
+          admin_allowed_authoritzations_help_html: |
+            管理者はこれらの認証を使用してユーザーを手動で検証できます。
+            <br>セキュリティ上の問題につながる可能性があるため、この機能は注意して使用してください。
+          awesome_tweaks: Decidim Awesome Tweaks
       validators:
         too_much_caps: 大文字が多すぎます（テキストの %{percent}%以上）
       voting:

data/config/locales/nl.yml

@@ -98,7 +98,6 @@ nl:
               scoped_styles: Maak aangepaste CSS aan die alleen van toepassing is in bepaalde delen van het openbare web (gebruik hiervoor de restrictie-editor)
               scoped_styles_variables: 'Je kunt de volgende CSS variabelen gebruiken voor de organisatie op maat gemaakte kleuren:'
           form_scoped_styles:
-            new: Voeg een nieuwe CSS-box toe
             remove: Verwijder dit CSS-vak
             sure_to_remove: Weet je zeker dat je dit CSS-vak wilt verwijderen?
           show:

data/config/locales/pt-BR.yml

@@ -151,7 +151,6 @@ pt-BR:
             sure_to_remove: Deseja mesmo destruir esse grupo de "Administradores com Escopos"?
           form_scoped_styles:
             delete: Deletar
-            new: Adicionar uma nova caixa CSS
             remove: Remover esta caixa CSS
             sure_to_remove: Deseja mesmo destruir essa caixa de CSS?
           none: "⛔ Nunca! - Desativar qualquer outra restrição"

data/lib/decidim/decidim_awesome/admin_engine.rb

@@ -32,6 +32,7 @@ module Decidim
           delete :destroy_private_data, on: :member
           get :checks, on: :collection, to: "checks#index"
         end
+        resources :admin_authorizations, only: [:edit, :update, :destroy]
         post :migrate_images, to: "checks#migrate_images"
         root to: "config#show"
       end
@@ -64,6 +65,7 @@ module Decidim
         end
         # submenus
         Decidim::DecidimAwesome::Menu.register_custom_fields_submenu!
+        Decidim::DecidimAwesome::Menu.register_custom_styles_submenu!
         Decidim::DecidimAwesome::Menu.register_menu_hacks_submenu!
         Decidim::DecidimAwesome::Menu.register_maintenance_admin_menu!
         Decidim::DecidimAwesome::Menu.register_awesome_admin_menu!

data/lib/decidim/decidim_awesome/authorizator.rb

@@ -0,0 +1,34 @@
+# frozen_string_literal: true
+
+module Decidim
+  module DecidimAwesome
+    class Authorizator
+      def initialize(user, admin_authorizations)
+        @user = user
+        @admin_authorizations = admin_authorizations
+        @admin_authorizations = [] if @admin_authorizations.blank? || !admin_authorizations.is_a?(Array)
+        @organization = user.organization
+      end
+      attr_reader :user, :organization, :admin_authorizations
+
+      def authorizations
+        return @authorizations if defined?(@authorizations)
+
+        @authorizations = organization.available_authorizations.filter_map do |name|
+          workflow = Decidim::Verifications.find_workflow_manifest(name)
+          next unless workflow
+
+          authorization = Decidim::Authorization.find_by(user:, name:)
+          {
+            name:,
+            fullname: workflow.fullname,
+            granted: authorization&.granted?,
+            pending: authorization.present? && !authorization.granted?,
+            managed: admin_authorizations.include?(name.to_s)
+          }
+        end
+        @authorizations = @authorizations.sort_by { |i| i[:managed] ? 0 : 1 }
+      end
+    end
+  end
+end

data/lib/decidim/decidim_awesome/awesome.rb

@@ -4,6 +4,8 @@ module Decidim
   module DecidimAwesome
     include ActiveSupport::Configurable
 
+    autoload :AwesomeHelpers, "decidim/decidim_awesome/awesome_helpers"
+    autoload :RequestMemoizer, "decidim/decidim_awesome/request_memoizer"
     autoload :Config, "decidim/decidim_awesome/config"
     autoload :SystemChecker, "decidim/decidim_awesome/system_checker"
     autoload :ContextAnalyzers, "decidim/decidim_awesome/context_analyzers"
@@ -13,6 +15,7 @@ module Decidim
     autoload :Lock, "decidim/decidim_awesome/lock"
     autoload :TranslatedCustomFieldsType, "decidim/decidim_awesome/api/types/translated_custom_fields_type"
     autoload :LocalizedCustomFieldsType, "decidim/decidim_awesome/api/types/localized_custom_fields_type"
+    autoload :Authorizator, "decidim/decidim_awesome/authorizator"
 
     # Awesome comes with some components for participatory spaces
     # Currently :awesome_map and :awesome_iframe, list them here
@@ -126,7 +129,7 @@ module Decidim
       false
     end
 
-    # allows admins to created specific CSS snippets affecting only some specific parts
+    # allows admins to created specific CSS snippets affecting only some public frontend specific parts
     # Valid values differ a little from the previous convention:
     #   :disabled => false and non available, hidden from admins
     #   Hash => hash of different css text, each key will be used for the contraints
@@ -138,6 +141,18 @@ module Decidim
       {}
     end
 
+    # allows admins to created specific CSS snippets affecting only some admin specific parts
+    # Valid values differ a little from the previous convention:
+    #   :disabled => false and non available, hidden from admins
+    #   Hash => hash of different css text, each key will be used for the contraints
+    # Admins create this hash dynamically but some pre-defined css boxes can be created here as:
+    #   {
+    #      some_identifier: ".wrapper { background: red; }"
+    #   }
+    config_accessor :scoped_admin_styles do
+      {}
+    end
+
     # custom fields for proposals using JSON specification:
     # https://github.com/jsonform/jsonform/wiki
     # Valid values uses the same structure as :scoped_styles
@@ -156,6 +171,44 @@ module Decidim
       {}
     end
 
+    # whether to add a select to user's profile to allow them to select their preferred time zone
+    # if set to false, the select won't be shown but it can still be configured by the admins
+    # if set to :disabled the feature will be completly removed
+    config_accessor :user_timezone do
+      false
+    end
+
+    # Forces the user to authorize using some registered verification flow in order to access the platform
+    # if set to an empty array, the user will be able to access the platform without any verification but admins can still enforce it
+    # if set to :disabled the feature will be completly removed
+    # You can initialize some default verification workflow manifests
+    config_accessor :force_authorization_after_login do
+      []
+    end
+
+    # By default all methods specified in force_authorization_after_login must be granted in order to access the platform
+    # if set to true, the user will be able to access the platform if any of the methods is granted
+    config_accessor :force_authorization_with_any_method do
+      false
+    end
+
+    # When force_authorization_after_login is enabled, this text will be shown to the user as a help text (ie: add a contact information)
+    config_accessor :force_authorization_help_text do
+      {}
+    end
+
+    # Allows admins to manually authorize users with the specified methods
+    # if set to an empty array, the admins will not be able to authorize users but the system admin can still configure it
+    # if set to :disabled the feature will be completly removed
+    config_accessor :admins_available_authorizations do
+      []
+    end
+
+    # This controllers will be skipped from the authorization check
+    config_accessor :force_authorization_allowed_controller_names do
+      %w(account pages)
+    end
+
     # How old must be the private data to be considered expired and therefore presented to the admins for deletion
     config_accessor :private_data_expiration_time do
       3.months

data/lib/decidim/decidim_awesome/awesome_helpers.rb

@@ -6,25 +6,27 @@ module Decidim
   # add a global helper with awesome configuration
   module DecidimAwesome
     module AwesomeHelpers
+      include RequestMemoizer
+
       # Returns the normalized config for an Organization and the current url
       def awesome_config_instance
-        return @awesome_config_instance if @awesome_config_instance
-
-        # if already created in the middleware, reuse it as it might have additional constraints
-        @awesome_config_instance = request.env["decidim_awesome.current_config"]
-        unless @awesome_config_instance.is_a? Config
-          @awesome_config_instance = Config.new request.env["decidim.current_organization"]
-          @awesome_config_instance.context_from_request request
+        memoize("current_config") do
+          config = Config.new(request.env["decidim.current_organization"])
+          config.context_from_request(request)
+          config
         end
-        @awesome_config_instance
       end
 
       def awesome_config
-        @awesome_config ||= awesome_config_instance.config
+        memoize("awesome_config") do
+          awesome_config_instance.config
+        end
       end
 
       def javascript_config_vars
-        awesome_config.except(:scoped_styles, :proposal_custom_fields, :proposal_private_custom_fields, :scoped_admins).to_json.html_safe
+        memoize("javascript_config_vars") do
+          awesome_config.slice(:allow_images_in_proposals, :allow_images_in_editors, :allow_videos_in_editors, :auto_save_forms).to_json.html_safe
+        end
       end
 
       def show_public_intergram?
@@ -35,11 +37,15 @@ module Decidim
       end
 
       def unfiltered_awesome_config
-        @unfiltered_awesome_config ||= awesome_config_instance.unfiltered_config
+        memoize("unfiltered_awesome_config") do
+          awesome_config_instance.unfiltered_config
+        end
       end
 
       def organization_awesome_config
-        @organization_awesome_config ||= awesome_config_instance.organization_config
+        memoize("organization_awesome_config") do
+          awesome_config_instance.organization_config
+        end
       end
 
       def awesome_version
@@ -47,29 +53,52 @@ module Decidim
       end
 
       # Collects all CSS that is applied in the current URL context
-      def awesome_custom_styles
-        @awesome_custom_styles ||= awesome_config_instance.collect_sub_configs_values("scoped_style")
+      def awesome_scoped_styles
+        memoize("awesome_scoped_styles") do
+          awesome_config_instance.collect_sub_configs_values("scoped_style")
+        end
+      end
+
+      # Collects all CSS that is applied in the current URL context
+      def awesome_scoped_admin_styles
+        memoize("awesome_scoped_admin_styles") do
+          awesome_config_instance.collect_sub_configs_values("scoped_admin_style")
+        end
       end
 
       # Collects all proposal custom fields that is applied in the current URL context
       def awesome_scoped_admins
-        @awesome_scoped_admins ||= awesome_config_instance.collect_sub_configs_values("scoped_admin")
+        memoize("awesome_scoped_admins") do
+          awesome_config_instance.collect_sub_configs_values("scoped_admin")
+        end
       end
 
       # Collects all proposal custom fields that is applied in the current URL context
       def awesome_proposal_custom_fields
-        @awesome_proposal_custom_fields ||= awesome_config_instance.collect_sub_configs_values("proposal_custom_field")
+        memoize("awesome_proposal_custom_fields") do
+          awesome_config_instance.collect_sub_configs_values("proposal_custom_field")
+        end
       end
 
       def awesome_proposal_private_custom_fields
-        @awesome_proposal_private_custom_fields ||= awesome_config_instance.collect_sub_configs_values("proposal_private_custom_field")
+        memoize("awesome_proposal_private_custom_fields") do
+          awesome_config_instance.collect_sub_configs_values("proposal_private_custom_field")
+        end
       end
 
       # this will check if the current component has been configured to use a custom voting manifest
       def awesome_voting_manifest_for(component)
-        return nil unless component.settings.respond_to? :awesome_voting_manifest
+        memoize("awesome_voting_manifest_for_#{component.id}") do
+          DecidimAwesome.voting_registry.find(component.settings.try(:awesome_voting_manifest))
+        end
+      end
 
-        DecidimAwesome.voting_registry.find(component.settings.awesome_voting_manifest)
+      # Retrives all the "admins_available_authorizations" for the user along with other possible authorizations
+      # returns an instance of Decidim::DecidimAwesome::Authorizator
+      def awesome_authorizations_for(user)
+        memoize("awesome_authorizations_for_#{user.id}") do
+          Authorizator.new(user, awesome_config[:admins_available_authorizations])
+        end
       end
 
       def version_prefix

data/lib/decidim/decidim_awesome/checksums.yml

@@ -13,16 +13,24 @@ decidim-core:
   /app/views/layouts/decidim/_head.html.erb:
     decidim-0.28: e51e400a98821f4ca0fff26ebd4d0741
     decidim-0.28.1: 8ac1af4e223d9a7a98136760b6194a75
+    decidim-0.28.4: 59abccd8b1c5315d5c0b772be0c26d45
   /app/views/layouts/decidim/_decidim_javascript.html.erb:
     decidim-0.28: dc60ed8abf7649611f18804b67b1408d
   /app/presenters/decidim/menu_presenter.rb:
     decidim-0.28: 220c8865a43bd8b7b12a7f926f7f4324
   /app/presenters/decidim/menu_item_presenter.rb:
     decidim-0.28: 4e4cd366a8a313079ac5fab466bd3679
+    decidim-0.28.4: f04f0f5112499a86079119d5f9ae8487
   /app/helpers/decidim/amendments_helper.rb:
     decidim-0.28: df28f9321d1bc07757746ed608274e3d
   /app/presenters/decidim/admin_log/component_presenter.rb:
     decidim-0.28: 77e80d527727acdf117a0c4517a69a7c
+  /app/forms/decidim/account_form.rb:
+    decidim-0.28: 11a022ae6ae18ad89da168bec4207935
+  /app/commands/decidim/update_account.rb:
+    decidim-0.28: 363872116fb99372c046b7394d618333
+  /app/views/decidim/account/show.html.erb:
+    decidim-0.28: a0647f1740d696018f73ec8db8c7587a
 decidim-proposals:
   /lib/decidim/proposals/proposal_serializer.rb:
     decidim-0.28: bbd33bdc60defb734b3fb814666bb622
@@ -56,6 +64,7 @@ decidim-proposals:
     decidim-0.28: ab3f937f15c6ed945e776fef34b18abf
   /app/commands/decidim/proposals/admin/create_proposal.rb:
     decidim-0.28: aa0c093cb10b3ccfb046edd0018eae1d
+    decidim-0.28.3: 8d73a8c852f473c118f978ddfab323b1
   /app/commands/decidim/proposals/update_proposal.rb:
     decidim-0.28: 1cc15b946512f4d5a54d1cf5aea8450a
   /app/commands/decidim/proposals/update_collaborative_draft.rb: