decidim-forms 0.31.4 → 0.31.5

checksums.yaml

@@ -1,7 +1,7 @@
 ---
 SHA256:
-  metadata.gz: b0b481618c856340e7be5c3d80d159d90e7409d8e28b56eb42ea6495884a9273
-  data.tar.gz: 6afd8cb42cd0d660f3142d1136fc7e2320fb2331354a5ca628de586290fcc813
+  metadata.gz: 79dbab9a7ba141c7ee5f831bc84164491f3e239c4d8ad21990af8281089bc441
+  data.tar.gz: d32babe65138eb8306522956dbbea242bdf2bceafc1164f3f1a15b46266d7d33
 SHA512:
-  metadata.gz: 6d12b1796dba06fd486481a22e279fd32d0b1e8295d4abb880568085dff2f54d615501d26c88fd63e4993ad996730fbcfaedde16d68e997d326b3e30550112f7
-  data.tar.gz: cf3404709edf7ff51dd0ef03a46079ebd420a898dc4733548f170f01866b1901458971984396131f001f83e87cf20f4b89f366ffec0a059fd1de7f48f243b1ec
+  metadata.gz: '0876dfb11a0c31998a5a9a76095b7c337655616159018885e12702851bf2eebc8d7fe1d87e22e7bb2a09c2a4caf20f697f9b93c9944aa94a1b77d85083ca6a23'
+  data.tar.gz: 042d69619df59a838e82628379e170fbe4d7af6edc315c40f36a3c774fe0430cc6cb3361137142d0803381fa82d1c07b464182291bfc841eee8cecdd70c8e756

data/app/controllers/decidim/forms/admin/concerns/has_questionnaire.rb

@@ -34,7 +34,7 @@ module Decidim
             end
 
             def edit
-              enforce_permission_to(:update, :questionnaire, questionnaire:)
+              enforce_permission_to(:update, permission_subject, questionnaire:)
 
               @form = form(Admin::QuestionnaireForm).from_model(questionnaire)
 
@@ -42,7 +42,7 @@ module Decidim
             end
 
             def update
-              enforce_permission_to(:update, :questionnaire, questionnaire:)
+              enforce_permission_to(:update, permission_subject, questionnaire:)
 
               @form = form(Admin::QuestionnaireForm).from_params(params)
 
@@ -62,6 +62,8 @@ module Decidim
             end
 
             def edit_questions
+              enforce_permission_to(:update, permission_subject, questionnaire:)
+
               @form = form(Admin::QuestionsForm).from_model(questionnaire)
 
               render template: edit_questions_template
@@ -70,6 +72,8 @@ module Decidim
             # i18n-tasks-use t("decidim.forms.admin.questionnaires.questions_form.update.success")
             # i18n-tasks-use t("decidim.forms.admin.questionnaires.update.invalid")
             def update_questions
+              enforce_permission_to(:update, permission_subject, questionnaire:)
+
               @form = form(Admin::QuestionsForm).from_params(params)
               Admin::UpdateQuestions.call(@form, questionnaire) do
                 on(:ok) do
@@ -181,6 +185,10 @@ module Decidim
                 [condition_type, I18n.t("decidim.forms.admin.questionnaires.display_condition.condition_types.#{condition_type}")]
               end
             end
+
+            def permission_subject
+              :questionnaire
+            end
           end
         end
       end

data/config/locales/ca-IT.yml

@@ -188,10 +188,10 @@ ca-IT:
           of_total_steps: de %{total_steps}
           questionnaire_closed:
             body: El formulari està tancat i no es pot respondre.
-            title: S'ha tancat el formulari
+            title: Formulari tancat
           questionnaire_for_private_users:
             body: El formulari només està disponible per a participants privades
-            title: S'ha tancat el formulari
+            title: Formulari tancat
           questionnaire_js_disabled:
             body: Algunes de les característiques d'aquest formulari es deshabilitaran. Per millorar la teva experiència, si us plau, habilita JavaScript al teu navegador.
             title: JavaScript està desactivat

data/config/locales/ca.yml

@@ -188,10 +188,10 @@ ca:
           of_total_steps: de %{total_steps}
           questionnaire_closed:
             body: El formulari està tancat i no es pot respondre.
-            title: S'ha tancat el formulari
+            title: Formulari tancat
           questionnaire_for_private_users:
             body: El formulari només està disponible per a participants privades
-            title: S'ha tancat el formulari
+            title: Formulari tancat
           questionnaire_js_disabled:
             body: Algunes de les característiques d'aquest formulari es deshabilitaran. Per millorar la teva experiència, si us plau, habilita JavaScript al teu navegador.
             title: JavaScript està desactivat

data/config/locales/sk.yml

@@ -7,43 +7,225 @@ sk:
         question_type: Typ
       questionnaire_question:
         mandatory: Povinné
+        max_characters: Limit znakov (ponechajte 0, ak bez limitu)
+      response:
+        body: Odpoveď
+        choices: Možnosti
+        selected_choices: Vybrané možnosti
+    errors:
+      models:
+        questionnaire:
+          request_invalid: Pri spracovaní požiadavky sa vyskytol problém. Skúste to znova.
+        response:
+          attributes:
+            add_documents:
+              needs_to_be_reattached: Je potrebné znova pripojiť
+            body:
+              too_long: je príliš dlhé
+            choices:
+              missing: nie sú úplné
+              too_many: Môžete si vybrať maximálne %{count}.
   decidim:
+    download_your_data:
+      help:
+        responses:
+          id: Jedinečný identifikátor odpovede
+          question: Otázka, na ktorú sa odpovedalo
+          questionnaire: Dotazník, na ktorý sa odpovedalo
+          response: Odpoveď na otázku
+          user: Používateľ, ktorý odpovedal na dotazník
+      show:
+        responses: Export odpovedí
+        survey_user_responses: Odpovede používateľov v prieskume
     forms:
       admin:
         models:
           components:
+            allow_editing_responses: Povoliť registrovaným používateľom upravovať vlastné odpovede v prieskume
+            allow_responses: Povoliť odpovede
+            allow_unregistered: Povoliť neregistrovaným používateľom odpovedať na prieskum
+            allow_unregistered_help: Ak je táto možnosť aktívna, na odpovedanie na prieskum nebude potrebné prihlásenie. To môže viesť k nekvalitným alebo nespoľahlivým údajom a bude to zraniteľnejšie voči automatizovaným útokom. Používajte opatrne! Majte na pamäti, že účastník môže na ten istý prieskum odpovedať viackrát pomocou rôznych prehliadačov alebo funkcie „súkromné prehliadanie“ vo svojom webovom prehliadači.
+            announcement: Oznámenie
+            clean_after_publish: Vymazať odpovede pri zverejnení prieskumu
             description: Popis
+            ends_at: Odpovede prijímané do
+            ends_at_help: Ponechajte prázdne, ak nie je určený konkrétny dátum
+            starts_at: Odpovede prijímané od
+            starts_at_help: Ponechajte prázdne, ak nie je určený konkrétny dátum
             tos: Podmienky použitia
         questionnaires:
+          actions:
+            back: Späť na odpovede
+            publish_responses: Zverejniť odpovede
+            show: Odpovede
+          display_condition:
+            condition_question: Otázka
+            condition_type: Podmienka
+            condition_types:
+              equal: Rovná sa
+              match: Obsahuje text
+              not_equal: Nerovná sa
+              not_responded: Nezodpovedané
+              responded: Zodpovedané
+            condition_value: Zahrnutý text
+            display_condition: Podmienka zobrazenia
+            mandatory: Táto podmienka musí byť splnená vždy bez ohľadu na stav iných podmienok
+            remove: Odstrániť
+            response_option: Možnosť odpovede
+            save_warning: Nezabudnite uložiť formulár pred konfiguráciou podmienok zobrazenia
+            select_condition_question: Vyberte otázku
+            select_condition_type: Vyberte typ podmienky
+            select_response_option: Vyberte možnosť odpovede
           edit:
             save: Uložiť
+            title: Upraviť dotazník
+          edit_questions:
+            add_question: Pridať otázku
+            add_separator: Pridať oddeľovač
+            add_title_and_description: Pridať názov a popis
+            save: Uložiť
+            title: Otázky
           form:
             add_question: Pridať otázku
+            collapse: Zbaliť všetky otázky
+            expand: Rozbaliť všetky otázky
+            preview: Náhľad
+            title: Upraviť formulár pre %{questionnaire_for}
           matrix_row:
+            matrix_row: Riadok
             remove: Odstrániť
             statement: Prehlásenie
           question:
+            add_display_condition: Pridať podmienku zobrazenia
+            add_display_condition_info: Uložte formulár pre konfiguráciu podmienok zobrazenia
+            add_matrix_row: Pridať riadok
+            add_response_option: Pridať možnosť odpovede
             any: Akékoľvek
+            collapse: Zbaliť
             description: Popis
+            expand: Rozbaliť
             question: Otázka
             remove: Odstrániť
             statement: Prehlásenie
+          questions_form:
+            already_responded_warning: Na formulár už odpovedali niektorí používatelia, takže nemôžete upravovať jeho otázky.
+            collapse: Zbaliť všetky otázky
+            expand: Rozbaliť všetky otázky
+            unpublished_warning: Formulár nie je zverejnený. Môžete upraviť jeho otázky, ale týmto krokom sa vymažú aktuálne odpovede.
+            update:
+              success: Otázky prieskumu boli úspešne uložené.
+          response_option:
+            free_text: Voľný text
+            remove: Odstrániť
+            response_option: Možnosť odpovede
+            statement: Tvrdenie
+          responses:
+            actions:
+              back: Späť na odpovede
+              export: Exportovať
+              next: Ďalej ›
+              previous: "‹ Predchádzajúce"
+              show: Zobraziť odpovede
+            empty: Zatiaľ žiadne odpovede
+            export:
+              response:
+                title: 'Odpoveď č. %{number}'
+            export_response:
+              title: survey_user_responses_%{token}
+            index:
+              title: "Celkovo %{total} odpovedí"
+            show:
+              title: 'Odpoveď č. %{number}'
+          separator:
+            remove: Odstrániť
+            separator: Oddeľovač
+          title_and_description:
+            collapse: Zbaliť
+            description: Popis
+            expand: Rozbaliť
+            remove: Odstrániť
+            title: Názov
+            title_and_description: Názov a popis
           update:
             invalid: Vyskytol sa problém s ukladaním formulára.
+            success: Formulár bol úspešne uložený.
+      admin_log:
+        question:
+          publish_responses: "%{user_name} zverejnil/a odpovede na otázku %{resource_name} v priestore %{space_name}"
+          unpublish_responses: "%{user_name} zrušil/a zverejnenie odpovedí na otázku %{resource_name} v priestore %{space_name}"
+        questionnaire:
+          update: "%{user_name} aktualizoval/a dotazník %{resource_name}"
+      errors:
+        response:
+          body: Telo nemôže byť prázdne
+      images:
+        dimensions: "%{width} x %{height} px"
+        processors:
+          resize_and_pad: Veľkosť tohto obrázka sa zmení a doplní na %{dimensions}.
+          resize_to_fit: Veľkosť tohto obrázka sa zmení tak, aby sa zmestil do %{dimensions}.
       question_types:
+        files: Súbory
+        long_response: Dlhá odpoveď
+        matrix_multiple: Matica (Viacero možností)
+        matrix_single: Matica (Jedna možnosť)
         multiple_option: Viacero možností
+        short_response: Krátka odpoveď
         single_option: Jedna možnosť
         sorting: Zoradenie
+        title_and_description: Názov a popis
+      questionnaire_response_presenter:
+        download_attachment: Stiahnuť prílohu
       questionnaires:
         question:
           max_choices: 'Maximum možností: %{n}'
+        response:
+          invalid: Pri odpovedaní na formulár sa vyskytol problém.
+          max_choices_alert: Je vybratých príliš veľa možností
+          success: Formulár bol úspešne vyplnený.
         show:
+          current_step: Krok %{step}
+          empty: Pre tento formulár zatiaľ nie sú nakonfigurované žiadne otázky.
+          of_total_steps: z %{total_steps}
           questionnaire_closed:
+            body: Formulár je uzavretý a nie je možné naň odpovedať.
             title: Formulár je uzavretý.
           questionnaire_for_private_users:
             body: Formulár je otvorený len pre súkromných používateľov
             title: Formulár je uzavretý.
+          questionnaire_js_disabled:
+            body: Niektoré funkcie tohto formulára budú vypnuté. Pre lepšiu skúsenosť si vo svojom prehliadači povoľte JavaScript.
+            title: JavaScript je vypnutý
+          questionnaire_not_published:
+            body: Tento formulár zatiaľ nie je zverejnený.
+          questionnaire_responded:
+            body: Na tento formulár ste už odpovedali.
+            title: Už ste odpovedali
+          questionnaire_responded_edit:
+            body: Na tento formulár ste už odpovedali. %{link}
+            edit: Upraviť vaše odpovede
+          response_questionnaire:
+            already_have_an_account?: Už máte účet?
+            are_you_new?: Nový používateľ?
+            sign_in_description: Prihláste sa, aby ste sa mohli zúčastniť prieskumu
+            sign_up_description: Vytvorte si účastnícky účet, aby ste sa mohli zúčastniť prieskumu
+            title: Odpovedať na formulár
           tos_agreement: Účasťou súhlasíte s našimi Podmienkami použitia
       step_navigation:
         show:
+          are_you_sure_edit_guest: Ak chcete mať možnosť neskôr upraviť svoje odpovede, musíte sa prihlásiť alebo si vytvoriť účet.
+          are_you_sure_no_edit: Túto akciu nie je možné vrátiť späť a nebudete môcť upraviť svoje odpovede. Ste si istí?
+          back: Späť
+          continue: Pokračovať
+          disallowed: Nemáte povolenie upravovať svoje odpovede.
           submit: Poslať
+      user_responses_serializer:
+        body: Odpoveď
+        completion: Dokončenie
+        created_at: Odpovedané dňa
+        id: ID odpovede
+        ip_hash: IP Hash
+        question: Otázka
+        registered: Registrovaný
+        session_token: Identifikátor používateľa
+        unregistered: Neregistrovaný
+        user_status: Stav používateľa

data/lib/decidim/forms/test/shared_examples/questionnaire_admin_access.rb

@@ -0,0 +1,95 @@
+# frozen_string_literal: true
+
+require "spec_helper"
+
+shared_examples_for "questionnaire admin access" do |denied_error:, allow_process_admin: true|
+  context "when the user is not an admin", driver: :rack_test do
+    let(:regular_user) { create(:user, :confirmed, organization:) }
+    let(:target_path) { manage_questions_path }
+
+    before do
+      login_as regular_user, scope: :user
+    end
+
+    before do
+      allow(Rails.application).to \
+        receive(:env_config).with(no_args).and_wrap_original do |m, *|
+          m.call.merge(
+            "action_dispatch.show_exceptions" => true,
+            "action_dispatch.show_detailed_exceptions" => false
+          )
+        end
+
+      visit target_path
+    end
+
+    it "leads to an error" do
+      denied_response = case denied_error
+                        when 403
+                          page.status_code == 403 || page.has_content?("You are not authorized to perform this action")
+                        when 404
+                          page.status_code == 404 || page.has_content?("The page you are looking for cannot be found")
+                        else
+                          raise ArgumentError, "unsupported denied_error: #{denied_error.inspect}. Use 403 or 404"
+                        end
+
+      expect(denied_response).to be(true)
+    end
+  end
+
+  if allow_process_admin
+    context "when the user is a process admin" do
+      let(:process_admin) { create(:process_admin, :confirmed, participatory_process:) }
+
+      it "allows access to the questionnaire" do
+        login_as process_admin, scope: :user
+        visit manage_questions_path
+
+        expect(page).to have_current_path(manage_questions_path)
+      end
+    end
+  else
+    context "when the user is a process admin", driver: :rack_test do
+      let(:participatory_process) { create(:participatory_process, organization:) }
+      let(:process_admin) { create(:process_admin, :confirmed, participatory_process:) }
+
+      before do
+        login_as process_admin, scope: :user
+
+        allow(Rails.application).to \
+          receive(:env_config).with(no_args).and_wrap_original do |m, *|
+            m.call.merge(
+              "action_dispatch.show_exceptions" => true,
+              "action_dispatch.show_detailed_exceptions" => false
+            )
+          end
+
+        visit manage_questions_path
+      end
+
+      it "denies access to the questionnaire" do
+        denied_response = case denied_error
+                          when 403
+                            page.status_code == 403 || page.has_content?("You are not authorized to perform this action")
+                          when 404
+                            page.status_code == 404 || page.has_content?("The page you are looking for cannot be found")
+                          else
+                            raise ArgumentError, "unsupported denied_error: #{denied_error.inspect}. Use 403 or 404"
+                          end
+
+        expect(denied_response).to be(true)
+      end
+    end
+  end
+
+  context "when the user is an admin" do
+    let(:admin) { create(:user, :admin, :confirmed, organization:) }
+
+    it "allows access to the questionnaire" do
+      login_as admin, scope: :user
+      visit manage_questions_path
+
+      expect(page).to have_current_path(manage_questions_path)
+    end
+  end
+end

data/lib/decidim/forms/test/shared_examples/questionnaire_admin_controller_permissions.rb

@@ -0,0 +1,41 @@
+# frozen_string_literal: true
+
+require "spec_helper"
+
+shared_examples_for "questionnaire admin controller permissions" do
+  describe "GET #edit" do
+    let(:action) { :edit }
+
+    it "enforces permission to update the questionnaire" do
+      expect(controller).to receive(:enforce_permission_to).with(:update, permission_subject, questionnaire:)
+      get action
+    end
+  end
+
+  describe "PATCH #update" do
+    let(:action) { :update }
+
+    it "enforces permission to update the questionnaire" do
+      expect(controller).to receive(:enforce_permission_to).with(:update, permission_subject, questionnaire:)
+      patch action, params: { questionnaire: {} }
+    end
+  end
+
+  describe "GET #edit_questions" do
+    let(:action) { :edit_questions }
+
+    it "enforces permission to update the questionnaire" do
+      expect(controller).to receive(:enforce_permission_to).with(:update, permission_subject, questionnaire:)
+      get action
+    end
+  end
+
+  describe "PATCH #update_questions" do
+    let(:action) { :update_questions }
+
+    it "enforces permission to update the questionnaire" do
+      expect(controller).to receive(:enforce_permission_to).with(:update, permission_subject, questionnaire:)
+      patch action, params: { questions: {} }
+    end
+  end
+end

data/lib/decidim/forms/version.rb

@@ -4,7 +4,7 @@ module Decidim
   # This holds the decidim-forms version.
   module Forms
     def self.version
-      "0.31.4"
+      "0.31.5"
     end
   end
 end

metadata

@@ -1,7 +1,7 @@
 --- !ruby/object:Gem::Specification
 name: decidim-forms
 version: !ruby/object:Gem::Version
-  version: 0.31.4
+  version: 0.31.5
 platform: ruby
 authors:
 - Josep Jaume Rey Peroy
@@ -11,7 +11,7 @@ authors:
 autorequire:
 bindir: bin
 cert_chain: []
-date: 2026-04-24 00:00:00.000000000 Z
+date: 2026-05-12 00:00:00.000000000 Z
 dependencies:
 - !ruby/object:Gem::Dependency
   name: decidim-core
@@ -19,42 +19,42 @@ dependencies:
     requirements:
     - - '='
       - !ruby/object:Gem::Version
-        version: 0.31.4
+        version: 0.31.5
   type: :runtime
   prerelease: false
   version_requirements: !ruby/object:Gem::Requirement
     requirements:
     - - '='
       - !ruby/object:Gem::Version
-        version: 0.31.4
+        version: 0.31.5
 - !ruby/object:Gem::Dependency
   name: decidim-admin
   requirement: !ruby/object:Gem::Requirement
     requirements:
     - - '='
       - !ruby/object:Gem::Version
-        version: 0.31.4
+        version: 0.31.5
   type: :development
   prerelease: false
   version_requirements: !ruby/object:Gem::Requirement
     requirements:
     - - '='
       - !ruby/object:Gem::Version
-        version: 0.31.4
+        version: 0.31.5
 - !ruby/object:Gem::Dependency
   name: decidim-dev
   requirement: !ruby/object:Gem::Requirement
     requirements:
     - - '='
       - !ruby/object:Gem::Version
-        version: 0.31.4
+        version: 0.31.5
   type: :development
   prerelease: false
   version_requirements: !ruby/object:Gem::Requirement
     requirements:
     - - '='
       - !ruby/object:Gem::Version
-        version: 0.31.4
+        version: 0.31.5
 description: A forms gem for decidim.
 email:
 - josepjaume@gmail.com
@@ -287,6 +287,8 @@ files:
 - lib/decidim/forms/test/shared_examples/manage_questionnaires/draggable_behavior.rb
 - lib/decidim/forms/test/shared_examples/manage_questionnaires/update_display_conditions.rb
 - lib/decidim/forms/test/shared_examples/manage_questionnaires/update_questions.rb
+- lib/decidim/forms/test/shared_examples/questionnaire_admin_access.rb
+- lib/decidim/forms/test/shared_examples/questionnaire_admin_controller_permissions.rb
 - lib/decidim/forms/user_responses_serializer.rb
 - lib/decidim/forms/version.rb
 homepage: https://decidim.org