decidim-decidim_awesome 0.12.3 → 0.12.4

data/app/overrides/decidim/conferences/admin/conferences/_form/add_visibility_callout.html.erb.deface

@@ -0,0 +1,3 @@
+<!-- insert_bottom "div#panel-title" -->
+
+<%= render "decidim/decidim_awesome/admin/shared/visibility_notice", participatory_space: current_conference %>

data/app/overrides/decidim/participatory_processes/admin/participatory_process_groups/_form/add_visibility_callout.html.erb.deface

@@ -0,0 +1,3 @@
+<!-- insert_bottom "div#panel-visibility" -->
+
+<%= render "decidim/decidim_awesome/admin/shared/visibility_notice", participatory_space: participatory_process_group %>

data/app/overrides/decidim/participatory_processes/admin/participatory_processes/_form/add_visibility_callout.html.erb.deface

@@ -0,0 +1,3 @@
+<!-- insert_bottom "div#panel-visibility" -->
+
+<%= render "decidim/decidim_awesome/admin/shared/visibility_notice", participatory_space: current_participatory_process %>

data/app/overrides/decidim/shared/_login_modal/add_hashcash.html.erb.deface

@@ -0,0 +1,3 @@
+<!-- insert_top ".login__modal-links" -->
+
+<%= render partial: "decidim/decidim_awesome/hashcash/hidden_field", locals: { zone: :login } %>

data/app/packs/src/decidim/decidim_awesome/admin/auto_edit.js

@@ -16,6 +16,7 @@ document.addEventListener("DOMContentLoaded", () => {
       const attribute = target.dataset.var;
       const inputFields = document.querySelectorAll(`[name="config[${attribute}][${key}]"]`);
       const multipleFields = document.querySelectorAll(`[name="config[${attribute}][${key}][]"]`);
+      const subFields = document.querySelectorAll(`[name^="config[${attribute}[${key}]]"]`);
       const container = document.querySelector(`.js-box-container[data-key="${key}"]`);
       const deleteBox = container.querySelector(".awesome-auto-delete");
 
@@ -42,6 +43,14 @@ document.addEventListener("DOMContentLoaded", () => {
             multipleField.setAttribute("name", `config[${attribute}][${result.key}][]`);
           });
         }
+        if (subFields.length > 0) {
+          subFields.forEach((subField) => {
+            subField.setAttribute("name", subField.getAttribute("name").replace(
+              `config[${attribute}[${key}]]`,
+              `config[${attribute}[${result.key}]]`
+            ));
+          });
+        }
         container.dataset.key = result.key;
         container.setAttribute("data-key", result.key);
         deleteBox.setAttribute("href", deleteBox.getAttribute("href").replace(`key=${key}`, `key=${result.key}`));
@@ -60,6 +69,12 @@ document.addEventListener("DOMContentLoaded", () => {
         if (container) {
           // reloads dialogs (modals)
           document.dispatchEvent(new CustomEvent("ajax:loaded", { detail: container }));
+          // If editor are created, they will be duplicated by the ajax:loaded event, so we remove them
+          document.querySelectorAll(".editor-toolbar").forEach((toolbar) => {
+            if (toolbar.nextElementSibling && toolbar.nextElementSibling.classList.contains("editor-toolbar")) {
+              toolbar.nextElementSibling.remove();
+            }
+          });
         }
         // Rebuild the manual handling of remote modals
         document.dispatchEvent(new CustomEvent("ajax:loaded:modals", { detail: [editModal, newModal] }));

data/app/packs/src/decidim/decidim_awesome/awesome_admin.js

@@ -9,6 +9,5 @@ import "src/decidim/decidim_awesome/admin/form_exit_warn"
 
 import "src/decidim/decidim_awesome/proposals/custom_fields"
 import "src/decidim/decidim_awesome/admin/custom_fields_builder"
-import "src/decidim/decidim_awesome/admin/verification_selects"
 
 window.DecidimAwesome = window.DecidimAwesome || {};

data/app/packs/stylesheets/decidim/decidim_awesome/admin/codemirror.scss

@@ -5,9 +5,14 @@
 
 .awesome-edit-config {
   .scoped_styles_container,
-  .proposal_custom_fields_container {
+  .proposal_custom_fields_container,
+  .force_authorization_container {
     @apply bg-background;
 
+    .editor-container {
+      @apply bg-white;
+    }
+
     &.private {
       @apply outline-2 outline-[#fca5a5] outline-dotted;
     }

data/app/packs/stylesheets/decidim/decidim_awesome/admin/constraints.scss

@@ -33,6 +33,11 @@
       color: #fff;
     }
 
+    &.application_context {
+      background-color: #007bff;
+      color: #fff;
+    }
+
     &.constraint {
       &-none {
         background-color: #ff3000;

data/app/packs/stylesheets/decidim/decidim_awesome/admin/custom_fields.scss

@@ -15,8 +15,7 @@
       @apply bg-background mr-2;
     }
 
-    border-top-left-radius: 5px;
-    border-top-right-radius: 5px;
+    @apply rounded-tl-[5px] rounded-tr-[5px];
 
     svg {
       @apply fill-black;

data/app/queries/decidim/decidim_awesome/space_constraint_finder.rb

@@ -0,0 +1,43 @@
+# frozen_string_literal: true
+
+module Decidim
+  module DecidimAwesome
+    class SpaceConstraintFinder
+      def initialize(config_var, participatory_space)
+        @config_var = config_var
+        @participatory_space = participatory_space
+      end
+
+      attr_reader :participatory_space, :config_var
+
+      def query
+        set_base_query
+        add_space_specific_conditions
+      end
+
+      private
+
+      def set_base_query
+        @query = Decidim::DecidimAwesome::AwesomeConfig
+                 .where("var LIKE ?", "#{config_var}_%")
+                 .where(organization: participatory_space.organization)
+                 .joins(:constraints)
+                 .where("decidim_awesome_config_constraints.settings @> ?", { participatory_space_manifest: manifest_key }.to_json)
+      end
+
+      def add_space_specific_conditions
+        @query.where(
+          "(decidim_awesome_config_constraints.settings ->> 'participatory_space_slug' = ? OR " \
+          "decidim_awesome_config_constraints.settings ->> 'participatory_space_slug' IS NULL)",
+          participatory_space.try(:slug) || participatory_space.id.to_s
+        )
+      end
+
+      def manifest_key
+        return participatory_space.manifest.name if participatory_space.respond_to?(:manifest)
+
+        :process_groups
+      end
+    end
+  end
+end

data/app/serializers/concerns/decidim/decidim_awesome/proposals/proposal_serializer_methods.rb

@@ -3,7 +3,7 @@
 module Decidim
   module DecidimAwesome
     module Proposals
-      # Adds one custom field per column in export if custom fields are activted
+      # Adds one custom field per column in export if custom fields are activated
       # Adds vote weights
       module ProposalSerializerMethods
         extend ActiveSupport::Concern
@@ -17,7 +17,8 @@ module Decidim
             return @custom_config if @custom_config
 
             @custom_config = Config.new(proposal.organization)
-            @custom_config.context_from_component(proposal.component)
+            @custom_config.context_from_component!(proposal.component)
+            @custom_config.application_context!(current_user: proposal.creator)
             @custom_config
           end
 

data/app/services/decidim/decidim_awesome/access_authorization_service.rb

@@ -0,0 +1,79 @@
+# frozen_string_literal: true
+
+module Decidim
+  module DecidimAwesome
+    class AccessAuthorizationService
+      def initialize(user, organization, authorization_groups = [])
+        @user = user
+        @organization = organization
+        @available_handlers = organization.available_authorizations & Decidim.authorization_workflows.map(&:name)
+        @authorization_groups = authorization_groups.filter_map do |group|
+          group.filter_map do |handler, options|
+            next unless @available_handlers.include?(handler)
+
+            [handler, options]
+          end.to_h
+        end.compact_blank
+      end
+
+      attr_reader :user, :organization, :authorization_groups
+
+      def granted?
+        return false unless user
+        return true if authorization_groups.blank?
+
+        # if one group is authorized that's ok
+        # inside a group, all adapters must be authorized
+        authorization_groups.detect do |group|
+          statuses = authorization_statuses_for(group)
+          next if statuses.blank?
+
+          statuses.all? { |status| status == :ok }
+        end
+      end
+
+      def authorization_handlers
+        @authorization_handlers ||= authorization_groups.flat_map do |group|
+          next unless group.is_a?(Hash)
+
+          group.keys
+        end.uniq
+      end
+
+      def adapters
+        @authorizations ||= adapters_for(authorization_handlers)
+      end
+
+      def authorization_status(method)
+        authorization_statuses_for({ method => authorization_groups.flat_map { |group| group[method] } }).first
+      end
+
+      private
+
+      def adapters_for(handlers)
+        Decidim::Verifications::Adapter.from_collection(
+          handlers & organization.available_authorizations & Decidim.authorization_workflows.map(&:name)
+        )
+      end
+
+      def authorization_statuses_for(group)
+        @authorization_statuses_for ||= {}
+
+        adapters_for(group.keys).map do |adapter|
+          next @authorization_statuses_for[adapter.name] if @authorization_statuses_for.has_key?(adapter.name)
+
+          @authorization_statuses_for[adapter.name] = begin
+            authorization = Decidim::Verifications::Authorizations.new(
+              organization:,
+              user:,
+              name: adapter.name,
+              granted: true
+            ).first
+
+            adapter.authorize(authorization, group[adapter.name]["options"], nil, nil)&.first
+          end
+        end
+      end
+    end
+  end
+end

data/app/types/concerns/decidim/decidim_awesome/add_proposal_type_custom_fields.rb

@@ -24,7 +24,8 @@ module Decidim
           return @custom_config if @custom_config
 
           @custom_config = Config.new(object.organization)
-          @custom_config.context_from_component(object.component)
+          @custom_config.context_from_component!(object.component)
+          @custom_config.application_context!(current_user: object.creator) if object.respond_to?(:creator)
           @custom_config
         end
 

data/app/views/decidim/decidim_awesome/admin/config/_authorization_options_form.html.erb

@@ -0,0 +1,19 @@
+<%
+  handler_name = local_assigns[:handler_name]
+  schema = form.object.options_schema(handler_name)
+  attributes = form.object.options_attributes(handler_name)
+%>
+
+<%= form.fields_for(:authorization_handlers_options) do |options_form| %>
+  <%= options_form.fields_for(handler_name, schema) do |attribute_options_form| %>
+    <% attributes.each do |name, attribute| %>
+      <%= settings_attribute_input(
+            attribute_options_form,
+            attribute,
+            name,
+            "decidim.authorization_handlers.#{handler_name}.fields",
+            tabs_prefix: "#{name}_tabs_prefix"
+          ) %>
+    <% end %>
+  <% end %>
+<% end %>

data/app/views/decidim/decidim_awesome/admin/config/_form_verifications.html.erb

@@ -1,15 +1,77 @@
+<%
+  config_var = "force_authorizations"
+  field = "force_authorization"
+%>
+
 <div class="form__wrapper row column decidim_awesome-form">
-  <div class="callout warning"><%= t("help.verifications_html", scope: "decidim.decidim_awesome.admin.config.form") %></div>
+  <% if config_enabled?(config_var) %>
+    <div class="callout warning">
+      <%= t("help.verifications_html", scope: "decidim.decidim_awesome.admin.config.form") %>
+    </div>
+
+    <% form.object.force_authorizations&.each do |key, group| %>
+      <% group ||= Decidim::DecidimAwesome::Admin::AuthorizationGroupForm.new %>
 
-  <% if config_enabled? :force_authorization_after_login %>
-    <div>
-        <%= form.select :force_authorization_after_login, available_authorizations.map { |workflow| [workflow.fullname, workflow.name] }, { include_blank: false }, { multiple: true } %>
-        <p class="help-text"><%= t("help.force_authorization_after_login", scope: "decidim.decidim_awesome.admin.config.form") %></p>
+      <%= form.fields_for "#{config_var}[#{key}]", group do |group_form| %>
+        <div class="card p-4 js-box-container force_authorization_container" data-key="<%= key %>" data-var="<%= config_var %>">
+          <%= render "decidim/decidim_awesome/admin/config/autoedit_box_label", var: config_var, key:, scope: "#{field}_#{key}", delete_path: decidim_admin_decidim_awesome.force_authorization_path(key:) %>
+          <div class="card-section mt-2">
+            <div class="row column pt-4 pb-4">
+              <h5><%= t("title", scope: "decidim.decidim_awesome.admin.config.form_force_authorizations") %></h5>
+              <div class="mt-4 form__wrapper gap-1">
+                <%= group_form.collection_check_boxes :authorization_handlers_names, available_authorizations, :name, :description do |builder| %>
+                  <div>
+                    <%= builder.label do %>
+                      <%= safe_join([builder.check_box(data: { group_key: key }), builder.text.to_s], " ") %>
+                    <% end %>
+                    <div id="authorization-handler-<%= key %>-<%= builder.value %>" class="authorization-handler my-4 ml-6" style="display: <%= group_form.object.authorization_handlers_names.include?(builder.value) ? "block" : "none" %>;">
+                      <%= render "decidim/decidim_awesome/admin/config/authorization_options_form", form: group_form, handler_name: builder.value, key: %>
+                    </div>
+                  </div>
+                <% end %>
+              </div>
+            </div>
+          </div>
 
-        <%= form.check_box :force_authorization_with_any_method %>
+          <div class="mt-4">
+            <%= group_form.translated :editor, :force_authorization_help_text, lines: 10, label: t("force_authorization_help_text", scope: "decidim.decidim_awesome.admin.config.form") %>
+            <p class="help-text">
+              <%= t("help.force_authorization_help_text", scope: "decidim.decidim_awesome.admin.config.form") %>
+            </p>
+          </div>
 
-        <%= form.translated :editor, :force_authorization_help_text, lines: 10, aria: { label: :force_authorization_help_text } %>
-        <p class="help-text"><%= t("help.force_authorization_help_text", scope: "decidim.decidim_awesome.admin.config.form") %></p>
-      </div>
+          <div class="mt-4">
+            <%= render "decidim/decidim_awesome/admin/config/constraints", key: "#{field}_#{key}", constraints: constraints_for("#{field}_#{key}") || [] %>
+          </div>
+        </div>
+      <% end %>
+    <% end %>
+
+    <%= link_to decidim_admin_decidim_awesome.force_authorizations_path, method: :post, class: "button button__sm button__text-secondary mr-auto" do %>
+      <%= icon("add-box-line") %>
+      <%= t("new", scope: "decidim.decidim_awesome.admin.config.form_force_authorizations") %>
+    <% end %>
   <% end %>
 </div>
+
+<script>
+  document.addEventListener("DOMContentLoaded", function() {
+    const checkboxes = document.querySelectorAll(
+      "input[type='checkbox'][name*='[authorization_handlers_names]']"
+    );
+
+    checkboxes.forEach((checkbox) => {
+      checkbox.addEventListener("change", function() {
+        const groupKey = this.dataset.groupKey;
+        const handlerId = `authorization-handler-${groupKey}-${this.value}`;
+        const handlerElement = document.getElementById(handlerId);
+
+        if (!handlerElement) {
+          return;
+        }
+
+        handlerElement.style.display = this.checked ? "block" : "none";
+      });
+    });
+  });
+</script>

data/app/views/decidim/decidim_awesome/admin/constraints/_form.html.erb

@@ -1,8 +1,9 @@
 <div class="form__wrapper" id="constraint-form-<%= params[:id] %>">
 
-  <%= form.select :participatory_space_manifest, participatory_space_manifests.invert, include_blank: true %>
-  <%= form.select :participatory_space_slug, participatory_spaces_list(@form.participatory_space_manifest).invert, include_blank: true %>
-  <%= form.select :component_manifest, component_manifests(@form.participatory_space_manifest).invert, include_blank: true %>
-  <%= form.select :component_id, components_list(@form.participatory_space_manifest, @form.participatory_space_slug).invert, include_blank: true %>
+  <%= form.select :participatory_space_manifest, participatory_space_manifests.invert, include_blank: "---" %>
+  <%= form.select :participatory_space_slug, participatory_spaces_list(@form.participatory_space_manifest).invert, include_blank: "---" %>
+  <%= form.select :component_manifest, component_manifests(@form.participatory_space_manifest).invert, include_blank: "---" %>
+  <%= form.select :component_id, components_list(@form.participatory_space_manifest, @form.participatory_space_slug).invert, include_blank: "---" %>
+  <%= form.select :application_context, contexts_list.invert, include_blank: "---" %>
 
 </div>

data/app/views/decidim/decidim_awesome/admin/shared/_visibility_notice.html.erb

@@ -0,0 +1,8 @@
+<% awesome_link = link_to("Decidim Awesome", decidim_admin_decidim_awesome.config_path(:verifications), target: "_blank", data: { external_domain_link: false }) %>
+<% has_constraint = Decidim::DecidimAwesome::SpaceConstraintFinder.new("force_authorization", participatory_space).query.exists? %>
+
+<div class="row column">
+  <div class="callout <%= has_constraint ? "alert" : "info" %> mt-2">
+    <%= t("decidim.decidim_awesome.admin.visibility.#{has_constraint ? "restricted_html" : "info_html"}", awesome_link:) %>
+  </div>
+</div>

data/app/views/decidim/decidim_awesome/hashcash/_hidden_field.html.erb

@@ -1,4 +1,3 @@
-
 <% if defined?(awesome_hashcash_bits) && awesome_hashcash_bits(zone) %>
   <% append_javascript_pack_tag("decidim_decidim_awesome_hashcash") %>
   <%= hashcash_hidden_field_tag %>

data/app/views/decidim/decidim_awesome/required_authorizations/index.html.erb

@@ -18,6 +18,11 @@
                     <h2 class="h5 text-secondary">
                     <%= method.fullname %>
                     </h2>
+                    <% if service.authorization_status(method) != :ok %>
+                      <p class="text-alert">
+                        <%= t(".authorization_options_invalid") %>
+                      </p>
+                    <% end %>
                 </div>
             </div>
         <% end %>
@@ -58,9 +63,14 @@
 </div>
 
 <div class="space-y-8 prose-a:text-secondary mt-8">
-  <%= translated_attribute(awesome_config[:force_authorization_help_text]).html_safe %>
+  <% help = authorization_help_text %>
+  <% if help.present? %>
+    <%= translated_attribute(help).html_safe %>
+  <% end %>
 
-  <p class="prose-a:text-secondary italic">
-    <%= t(".cancel", link: link_to("#{icon("logout-box-r-line", class: "inline-block").html_safe} #{t(".logout")}".html_safe, decidim.destroy_user_session_path(redirect_url:), method: :delete).html_safe).html_safe %>
-  </p>
+  <% if current_user %>
+    <p class="prose-a:text-secondary italic">
+      <%= t(".cancel", link: link_to("#{icon("logout-box-r-line", class: "inline-block").html_safe} #{t(".logout")}".html_safe, decidim.destroy_user_session_path(redirect_url:), method: :delete).html_safe).html_safe %>
+    </p>
+  <% end %>
 </div>

data/config/i18n-tasks.yml

@@ -20,6 +20,7 @@ ignore_unused:
   - "activemodel.attributes.custom_redirect.*"
   - "activemodel.attributes.user.*"
   -  activemodel.attributes.organization.awesome_admins_available_authorizations
+  -  activemodel.attributes.force_authorization.*
   - "decidim.components.decidim_awesome.name"
   - "decidim.components.awesome_iframe.settings.*"
   - "decidim.components.awesome_map.settings.*"

data/config/locales/ca.yml

@@ -9,10 +9,9 @@ ca:
         allow_images_in_editors: Permet imatges a l'editor HTML
         allow_images_in_proposals: Permet imatges a l'editor de propostes
         allow_videos_in_editors: Permet vídeos a l'editor HTML
+        authorization_options_form: Opcions d'autorització
         auto_save_forms: Desa automàticament els formularis a l'emmagatzematge local
-        force_authorization_after_login: Forçar autorització després d'iniciat sessió/registre
-        force_authorization_help_text: Text d'ajuda per la pàgina d'autorització
-        force_authorization_with_any_method: Permetre l'accés si es concedeix alguna de les autoritzacions (per defecte, totes són necessàries)
+        force_authorizations: Grup d'autorització %{id}
         hashcash_login: Activa la protecció HashCash antibot per usuaris existents (inici sessió)
         hashcash_login_bits: Nombre de bits per l'algoritme Hashcash (inici sessió)
         hashcash_signup: Activa la protecció HashCash antibot per usuaris existents (registre)
@@ -42,6 +41,7 @@ ca:
         validate_title_min_length: Nombre de caràcters mínims requerits pel títol de la proposta
         validate_title_start_with_caps: Força que el text del títol s'inici amb una majúscula
       constraint:
+        application_context: Només per
         component_id: o específicament a
         component_manifest: Només en components de tipus
         participatory_space_manifest: Aplica-ho a espais participatius de tipus
@@ -213,7 +213,10 @@ ca:
           index:
             admin_head_tags: Etiquetes Awesome incloses a la capçalera de l'aplicació d'administració
             decidim-admin: Del mòdul Admin
+            decidim-assemblies: Del mòdul Assemblies
+            decidim-conferences: Del mòdul Conferences
             decidim-core: Del mòdul Core
+            decidim-participatory_processes: Del mòdul de Participatory Processes
             decidim-proposals: Del mòdul Proposals
             decidim_version: Versió de Decidim %{version}
             errors:
@@ -228,6 +231,7 @@ ca:
               Pots iniciar el procés ara i es durà a terme en segon pla.
             start_image_migrations: "\U0001F449 Iniciar el procés de migració ara"
         config:
+          anonymous: Usuaris no identificats
           caution: 'NOTA: Aquesta funció modifica en gran mesura alguns comportaments predeterminats que podrien provocar resultats inesperats. Utilitzeu-lo amb precaució!'
           constraints:
             add_condition: Afegeix una restricció
@@ -236,6 +240,9 @@ ca:
             delete: Esborra
             edit: Edita
             title: 'S''aplica només en aquests casos:'
+          create_force_authorization:
+            error: Error en crear un nou grup d'autorització! %{error}
+            success: Grup d'autorització %{key} creat correctament
           create_proposal_custom_field:
             error: Error en crear una nova caixa de "camps personalitzats"! %{error}
             success: 'Caixa de "camps personalitzats" %{key} creada correctament'
@@ -245,6 +252,9 @@ ca:
           create_scoped_style:
             error: Error en crear una nova caixa CSS! %{error}
             success: Caixa CSS %{key} creada correctament
+          destroy_force_authorization:
+            error: Error en eliminar el grup d'autorització! %{error}
+            success: Grup d'autorització %{key} eliminat correctament
           destroy_proposal_custom_field:
             error: Error en eliminar la caixa de "camps personalitzats"! %{error}
             success: 'Caixa de "camps personalitzats" %{key} eliminada correctament'
@@ -254,6 +264,7 @@ ca:
           destroy_scoped_style:
             error: Error en eliminar una caixa CSS! %{error}
             success: Caixa CSS %{key} eliminada correctament
+          force_authorizations: Grups d'autoritzacions
           form:
             additional_proposal_sortings:
               enable_all: Activa totes les opcions d'ordenació addicionals
@@ -263,13 +274,13 @@ ca:
             errors:
               incorrect_css: 'El CSS de la caixa #%{key} no és vàlid'
               incorrect_json: 'La sintaxi JSON de la caixa #%{key} és invàlida'
+            force_authorization_help_text: Text d'ajuda per la pàgina d'autorització
             help:
               allow_images_in_editors: Això afegirà una icona per pujar arxius a l'editor HTML
               allow_images_in_proposals: Això permetrà pujar imatges a l'editor de propostes, disponible per qualsevol usuari
               allow_videos_in_editors: Això afegirà una icona per enllaçar vídeos a l'editor HTML
               auto_save_forms: Això farà servir l'emmagatzematge local del navegador per desar automàticament les dades introduïdes pels usuaris a les enquestes i altres formularis mentre les omplen. Les dades es restauraran en una futura visita amb el mateix navegador en cas que no s'enviï el formulari. Si s’envia el formulari, s’eliminaran les dades locals. Si els usuaris eliminen les seves dades del navegador, tampoc es restauraran.
               drag_and_drop_supported: Quan es pugin imatges, es pot fer a través del mètode de "arrossegar i deixar anar". Les imatges seran pujades al servidor i inserides com recursos externs (no es fa servir codificació en línia base64).
-              force_authorization_after_login: 'Si està habilitat, les usuàries seran redireccionades a la pàgina d''autorització després de l''inici de sessió o registre si algunes de les autoritzacions especificades no són concedides. Això és útil si voleu forçar les usuàries a que es verifiquin a través d''una autorització específica abans que puguin iniciar sessió en qualsevol moment (per exemple: per prevenir spam).'
               force_authorization_help_text: Afegeix un text personalitzat per explicar per què cal l'autorització. Assegureu-vos també d'afegir un mode de contacte en cas que les usuàries necessitin ajuda.
               hashcash_i18n_key: 'Podeu personalitzar el text del botó que es mostra als usuaris a les pàgines d''iniciar sessió/registre amb la clau i18n %{key}'
               hashcash_login: |
@@ -306,12 +317,20 @@ ca:
               validate_title_max_marks_together: 'Limiteu el nombre de signes d''interrogació i d''exclamació que es poden escriure junts. És a dir: si és 2, aleshores ''!!!'' no es permetrà al text'
               validate_title_min_length: El títol sempre és obligatori i aquest número no pot ser zero
               verifications_html: |
-                Aquí pots fer alguns ajustaments en el procés de verificació.<br>
-                <b>NOTA:</b> Tingues en compte que canviar aquests paràmetres pot impedir que algunes usuàries accedeixin a la plataforma. Fes-ho servir amb precaució!<br><br>
-                Tingues en compte també, que aquests paràmetres s'apliquen a totes les usuàries. Les administradores sempre tindran accés al tauler dadministració.
+                Aquí podeu establir restriccions d'accés addicionals a espais o components participatius que obligaran els usuaris a ser verificats abans d'accedir a determinades ubicacions (per exemple: per evitar correu brossa).<br>
+                Les restriccions s'apliquen a tots els usuaris, però els administradors sempre tindran accés al tauler /admin.
             validators:
               body: Validacions d'entrada per l'usuari en el camp cos de la proposta
               title: Validacions d'entrada per l'usuari en el camp títol de la proposta
+          form_force_authorizations:
+            delete: Esborra
+            force_authorizations_html: |
+              Definiu grups de verificació. Cada grup pot requerir que els usuaris siguin verificats per un o més mètodes per accedir a àrees específiques de la plataforma.
+            help: Podeu definir grups de mètodes d'autorització i restringir l'accés en funció d'aquests.
+            new: Afegeix un nou grup d'autorització
+            remove: Elimina aquest grup d'autorització
+            sure_to_remove: Estàs segura que vols eliminar aquest grup d'autoritzacions?
+            title: 'Restringeix l''accés amb:'
           form_proposal_custom_fields:
             delete: Esborra
             new: Afegeix una nova caixa de "camps personalitzats"
@@ -358,6 +377,7 @@ ca:
           update:
             error: Error actualitzant la configuració! %{error}
             success: Configuració actualitzada correctament
+          user_logged_in: Usuaris amb la sessió iniciada
         constraints:
           create:
             error: Error creant una nova restricció
@@ -539,6 +559,9 @@ ca:
         scoped_styles:
           menu:
             title: Interfície pública
+        visibility:
+          info_html: Podeu gestionar restriccions d'accés addicionals mitjançant verificacions amb %{awesome_link}.
+          restricted_html: Aquest espai utilitza restriccions d'accés addicionals amb %{awesome_link}.
       admin_log:
         component:
           destroy_private_data: "%{user_name} ha destruït %{count} elements de dades privades per a %{resource_name} a %{space_name}"
@@ -612,6 +635,7 @@ ca:
       proposal_private_custom_fields_disclosure: Aquesta informació no es publicarà
       required_authorizations:
         index:
+          authorization_options_invalid: Malauradament, tot i que teniu aquesta autorització, les dades utilitzades per verificar-vos no són vàlides en aquest context.
           cancel: Això ho faré en un altre moment, %{link}.
           granted_title: Verificacions concedides
           logout: deixa'm tancar la sessió