decidim-initiatives 0.32.0 → 0.32.2

checksums.yaml

@@ -1,7 +1,7 @@
 ---
 SHA256:
-  metadata.gz: 7f5816a24eff405004468eae43413529b42b134378e51c9c403521dec583dbf9
-  data.tar.gz: c17b92b77713892747d6b7d70526c8f6bbb96e2996ba5df1e18fce053fe56c89
+  metadata.gz: 643de4445a1362acd422a6af7d2a7fdecf58f805f97a7e40aa4744ccbcdf9975
+  data.tar.gz: 57533034a94d3434a3b53b237d5cc92f743f51d2887bc50476d97caf9521a7ab
 SHA512:
-  metadata.gz: a51a5fb5006f2952cfe295c10b318fc4de92eb655a618de073cc326d447b37cc225c425deb31f10f6591c78032ebd83f1040372cf75e13881de12f8be9de44f3
-  data.tar.gz: 6aed9d53ddcf754e1822b598cca76aaffc2850ea9f0e16f550846ac8aa2edfc28911fa73614272c0836b35873581c5b78d83bb231f7a78daa591368d319ecbc0
+  metadata.gz: 6c36b6147faf211b63f0b16471eec451f9c50069dbb37b35b5073dfe76e312be28cb5d055f96ef2c6700fa5421a07d4b1a4f497650d3f9daa0bdbcc31660c9d5
+  data.tar.gz: eaca9e5e4f3d2fce0a2450698b88e051825e8a7427340b38d29b980b4529bbbda3683c899c7164fe18496140f25b00eeff9e4ee7dc8a5b58a604621b8cdc1cef

data/app/controllers/concerns/decidim/initiatives/admin/filterable.rb

@@ -38,11 +38,11 @@ module Decidim
           end
 
           def translated_type_id_eq(id)
-            translated_attribute(Decidim::InitiativesType.find_by(id:).title[I18n.locale.to_s])
+            translated_attribute(Decidim::InitiativesType.where(organization: current_organization).find_by(id:)&.title&.[](I18n.locale.to_s))
           end
 
           def translated_decidim_area_id_eq(id)
-            translated_attribute(Decidim::Area.find_by(id:).name[I18n.locale.to_s])
+            translated_attribute(Decidim::Area.where(organization: current_organization).find_by(id:)&.name&.[](I18n.locale.to_s))
           end
         end
       end

data/app/controllers/concerns/decidim/initiatives/admin/initiative_admin.rb

@@ -19,8 +19,15 @@ module Decidim
 
           participatory_space_admin_layout
 
-          alias_method :current_participatory_space, :current_initiative
-          alias_method :current_participatory_space_manifest, :initiatives_manifest
+          helper_method :current_participatory_space, :current_participatory_space_manifest
+
+          def current_participatory_space
+            current_initiative
+          end
+
+          def current_participatory_space_manifest
+            initiatives_manifest
+          end
         end
 
         private

data/app/controllers/concerns/decidim/initiatives/orderable.rb

@@ -11,6 +11,8 @@ module Decidim
       included do
         include Decidim::Orderable
 
+        private
+
         # Available orders based on enabled settings
         def available_orders
           @available_orders ||= begin

data/app/controllers/decidim/initiatives/admin/application_controller.rb

@@ -13,6 +13,8 @@ module Decidim
                              ::Decidim::Initiatives::Permissions,
                              ::Decidim::Admin::Permissions)
 
+        protected
+
         def permissions_context
           super.merge(
             current_participatory_space: try(:current_participatory_space)

data/app/controllers/decidim/initiatives/admin/committee_requests_controller.rb

@@ -43,7 +43,7 @@ module Decidim
         private
 
         def membership_request
-          @membership_request ||= InitiativesCommitteeMember.where(initiative: current_participatory_space).find(params[:id])
+          @membership_request ||= InitiativesCommitteeMember.where(initiative: current_participatory_space).find(params.expect(:id)) # rubocop:disable Decidim/OrganizationScopedFinder -- scoped to current_participatory_space which is organization-scoped
         end
       end
     end

data/app/controllers/decidim/initiatives/admin/component_share_tokens_controller.rb

@@ -9,6 +9,8 @@ module Decidim
       class ComponentShareTokensController < Decidim::Admin::ShareTokensController
         include InitiativeAdmin
 
+        protected
+
         def resource
           @resource ||= current_participatory_space.components.find(params[:component_id])
         end

data/app/controllers/decidim/initiatives/admin/initiative_attachments_controller.rb

@@ -10,6 +10,8 @@ module Decidim
 
         add_breadcrumb_item_from_menu :admin_initiative_menu
 
+        protected
+
         def after_destroy_path
           initiative_attachments_path(current_initiative)
         end

data/app/controllers/decidim/initiatives/admin/initiative_share_tokens_controller.rb

@@ -9,6 +9,8 @@ module Decidim
       class InitiativeShareTokensController < Decidim::Admin::ShareTokensController
         include InitiativeAdmin
 
+        protected
+
         def resource
           current_initiative
         end

data/app/controllers/decidim/initiatives/admin/initiatives_permissions_controller.rb

@@ -17,6 +17,18 @@ module Decidim
                              ::Decidim::Initiatives::Permissions,
                              ::Decidim::Admin::Permissions)
 
+        def edit
+          enforce_permission_to :update, :initiative, initiative: resource
+          super
+        end
+
+        def update
+          enforce_permission_to :update, :initiative, initiative: resource
+          super
+        end
+
+        protected
+
         def resource
           current_initiative
         end

data/app/controllers/decidim/initiatives/admin/initiatives_type_scopes_controller.rb

@@ -99,7 +99,7 @@ module Decidim
         end
 
         def current_initiative_type
-          @current_initiative_type ||= InitiativesType.find(params[:initiatives_type_id])
+          @current_initiative_type ||= InitiativesType.where(organization: current_organization).find(params.expect(:initiatives_type_id))
         end
 
         def initiative_type_scope_form

data/app/controllers/decidim/initiatives/admin/initiatives_types_permissions_controller.rb

@@ -17,12 +17,22 @@ module Decidim
                              ::Decidim::Initiatives::Permissions,
                              ::Decidim::Admin::Permissions)
 
-        def permission_class_chain
-          ::Decidim.permissions_registry.chain_for(::Decidim::Initiatives::Admin::InitiativesTypesPermissionsController)
+        def edit
+          enforce_permission_to :update, :initiatives_type, initiatives_type: resource
+          super
+        end
+
+        def update
+          enforce_permission_to :update, :initiatives_type, initiatives_type: resource
+          super
         end
 
         private
 
+        def permission_class_chain
+          ::Decidim.permissions_registry.chain_for(::Decidim::Initiatives::Admin::InitiativesTypesPermissionsController)
+        end
+
         def set_controller_breadcrumb
           controller_breadcrumb_items.append(
             {

data/app/controllers/decidim/initiatives/admin/moderations/reports_controller.rb

@@ -8,6 +8,8 @@ module Decidim
         class ReportsController < Decidim::Admin::Moderations::ReportsController
           include InitiativeAdmin
 
+          protected
+
           def permissions_context
             super.merge(current_participatory_space:)
           end

data/app/controllers/decidim/initiatives/admin/moderations_controller.rb

@@ -9,6 +9,8 @@ module Decidim
 
         add_breadcrumb_item_from_menu :admin_initiative_menu
 
+        protected
+
         def permissions_context
           super.merge(current_participatory_space:)
         end

data/app/controllers/decidim/initiatives/application_controller.rb

@@ -21,6 +21,8 @@ module Decidim
         end
       end
 
+      protected
+
       def permissions_context
         super.merge(
           current_participatory_space: try(:current_participatory_space)

data/app/controllers/decidim/initiatives/authorization_create_modals_controller.rb

@@ -7,6 +7,8 @@ module Decidim
       layout false
 
       def show
+        enforce_permission_to :read, :authorization
+
         @initiative_type = Decidim::InitiativesType.find_by(id: params[:slug], organization: current_organization)
         render template: "decidim/authorization_modals/show"
       end

data/app/controllers/decidim/initiatives/authorization_sign_modals_controller.rb

@@ -9,6 +9,8 @@ module Decidim
       layout false
 
       def show
+        enforce_permission_to :read, :authorization
+
         render template: "decidim/authorization_modals/show"
       end
 

data/app/controllers/decidim/initiatives/create_initiative_controller.rb

@@ -27,13 +27,15 @@ module Decidim
       before_action :authenticate_user!
       before_action :ensure_type_exists,
                     only: [:store_initiative_type, :fill_data, :store_data, :promotal_committee, :finish]
-      before_action :ensure_user_can_create_initiative,
+      before_action :enforce_user_can_create_initiative,
                     only: [:fill_data, :store_data, :promotal_committee, :finish]
       before_action :ensure_initiative_exists, only: [:promotal_committee, :finish]
 
       def load_initiative_draft
         session[:initiative_id] = params[:initiative_id]
 
+        enforce_permission_to :create, :initiative, { initiative_type: }
+
         if current_initiative.validating?
           redirect_to finish_create_initiative_index_path
         elsif current_initiative.created?
@@ -45,12 +47,18 @@ module Decidim
 
       def select_initiative_type
         session[:initiative_id] = nil
+        session[:type_id] = nil
+
+        enforce_permission_to :create, :initiative, { initiative_type: }
+
         @form = form(Decidim::Initiatives::SelectInitiativeTypeForm).from_params(params)
 
         redirect_to fill_data_create_initiative_index_path if single_initiative_type?
       end
 
       def store_initiative_type
+        enforce_permission_to :create, :initiative, { initiative_type: }
+
         @form = form(Decidim::Initiatives::SelectInitiativeTypeForm).from_params(params)
 
         if @form.valid?
@@ -136,7 +144,7 @@ module Decidim
         @membership_request ||= current_initiative.committee_members.find(params[:committee_member_id])
       end
 
-      def ensure_user_can_create_initiative
+      def enforce_user_can_create_initiative
         enforce_permission_to :create, :initiative, { initiative_type: }
       end
 

data/app/controllers/decidim/initiatives/initiative_signatures_controller.rb

@@ -29,6 +29,8 @@ module Decidim
       helper_method :initiative_type, :extra_data_legal_information, :sms_step?, :fill_personal_data_step?
 
       def index
+        enforce_permission_to :sign_initiative, :initiative, initiative: current_initiative, signature_has_steps: signature_has_steps?
+
         redirect_to send(fill_personal_data_step? ? :fill_personal_data_path : :sms_phone_number_path)
       end
 

data/app/controllers/decidim/initiatives/versions_controller.rb

@@ -12,12 +12,12 @@ module Decidim
       include NeedsInitiative
       include Decidim::ResourceVersionsConcern
 
+      private
+
       def versioned_resource
         current_initiative
       end
 
-      private
-
       def current_participatory_space_manifest
         @current_participatory_space_manifest ||= Decidim.find_participatory_space_manifest(:initiatives)
       end

data/app/permissions/decidim/initiatives/admin/permissions.rb

@@ -20,6 +20,7 @@ module Decidim
             initiative_user_action?
             attachment_action?
             initiatives_settings_action?
+            resource_permission_action?
 
             return permission_action
           end
@@ -174,6 +175,14 @@ module Decidim
           toggle_allow(user.admin?)
         end
 
+        def resource_permission_action?
+          return unless permission_action.subject == :resource_permission &&
+                        permission_action.action == :update
+          return unless initiative.created?
+
+          allow!
+        end
+
         def moderator_action?
           return unless permission_action.subject == :moderation
 

data/app/permissions/decidim/initiatives/permissions.rb

@@ -99,10 +99,18 @@ module Decidim
       end
 
       def creation_enabled?
-        Decidim::Initiatives.creation_enabled && (
-        Decidim::Initiatives.do_not_require_authorization ||
-          UserAuthorizations.for(user).any?) &&
-          authorized?(:create, permissions_holder: initiative_type)
+        return false unless Decidim::Initiatives.creation_enabled
+
+        # Before the initiative type is selected there is no permissions holder
+        # to run the type-specific authorization against. The type-specific
+        # check is enforced once the type is known (e.g. when selecting the
+        # type or filling the data), so the wizard can render the per-type
+        # authorization modals to unverified users.
+        return true if initiative_type.blank?
+
+        return false unless Decidim::Initiatives.do_not_require_authorization || UserAuthorizations.for(user).any?
+
+        authorized?(:create, permissions_holder: initiative_type)
       end
 
       def request_membership?

data/app/views/decidim/initiatives/create_initiative/_send_to_technical_validation_button.html.erb

@@ -2,7 +2,7 @@
   <%= link_to t(".button"),
               decidim_initiatives.send_to_technical_validation_initiative_path(current_initiative),
               class: "button button__sm md:button__lg button__secondary",
-              data: { confirm: t(".confirm") } %>
+              data: { confirm: t(".confirm"), confirm_icon: "checkbox-circle-line" } %>
 <% else %>
   <%= button_tag t(".button"),
                  class: "button button__sm md:button__lg button__secondary",

data/app/views/decidim/initiatives/create_initiative/select_initiative_type.html.erb

@@ -22,7 +22,6 @@
                    input_radio_name: "initiative[type_id]",
                    input_radio_value: type.id,
                    show_more_text: t("show_more", scope: "decidim.initiatives.create_initiative.select_initiative_type"),
-                   show_less_text: t("show_less", scope: "decidim.initiatives.create_initiative.select_initiative_type"),
                    disabled: !is_allowed
                  } do %>
         <p>

data/app/views/decidim/initiatives/initiatives/show.html.erb

@@ -176,7 +176,7 @@ edit_link(
 <section class="layout-main__section">
   <div class="content-block__description">
     <div class="editor-content">
-      <%= decidim_sanitize_editor translated_attribute(current_initiative.description) %>
+      <%= decidim_sanitize_editor_admin translated_attribute(current_initiative.description) %>
     </div>
   </div>
 </section>

data/config/locales/ca-IT.yml

@@ -412,7 +412,6 @@ ca-IT:
           new: Crea una nova iniciativa
           select: Vull promoure aquesta iniciativa
           select_initiative_type_help_html: "<p>Les iniciatives ciutadanes són un mitjà a través del qual les participants poden sol·licitar que l'organització, dins de les seves competències, adopti mesures en defensa de l'interès general. Quina iniciativa vols engegar?</p>"
-          show_less: Mostra menys
           show_more: Mostra'n més
           subtitle: Quin tipus d'iniciativa vols promoure?
           verification_required: Verifica el teu compte per a impulsar la iniciativa

data/config/locales/ca.yml

@@ -415,7 +415,6 @@ ca:
           new: Crea una nova iniciativa
           select: Vull promoure aquesta iniciativa
           select_initiative_type_help_html: "<p>Les iniciatives ciutadanes són un mitjà a través del qual les participants poden sol·licitar que l'organització, dins de les seves competències, adopti mesures en defensa de l'interès general. Quina iniciativa vols engegar?</p>"
-          show_less: Mostra menys
           show_more: Mostra'n més
           subtitle: Quin tipus d'iniciativa vols promoure?
           verification_required: Verifica el teu compte per a impulsar la iniciativa

data/config/locales/cs.yml

@@ -421,7 +421,6 @@ cs:
           new: Vytvořit novou iniciativu
           select: Chci tuto iniciativu podpořit
           select_initiative_type_help_html: "<p>Iniciativy jsou prostředkem, který mohou účastníci zasáhnout, aby organizace mohla podniknout kroky na ochranu obecného zájmu. Kterou iniciativu chcete spustit?</p>"
-          show_less: Zobrazit méně
           show_more: Zobrazit více
           subtitle: Jakou iniciativu chcete podporovat?
           verification_required: Ověřte svůj účet pro podporu této iniciativy

data/config/locales/de.yml

@@ -260,6 +260,7 @@ de:
             reject: Initiative ablehnen
             send_to_technical_validation: An technische Validierung senden
             success: Die Initiative wurde an die technische Validierung gesendet.
+            title: Über diese Initiative
             update: Aktualisieren
           form:
             attachments_title: Anhänge
@@ -269,6 +270,7 @@ de:
             actions_title: Aktion
             preview: Vorschau
             print: Drucken
+            title: Initiativen
           initiative_attachments:
             documents: Unterlagen
             edit: Bearbeiten
@@ -285,6 +287,7 @@ de:
             success: Die Initiative wurde erfolgreich aktualisiert.
         initiatives_settings:
           edit:
+            title: Initiativeneinstellungen
             update: Aktualisieren
           form:
             comments: Am meisten kommentiert
@@ -314,12 +317,15 @@ de:
           destroy:
             success: Der Initiativentyp wurde erfolgreich entfernt.
           edit:
+            title: Initiativentyp bearbeiten
             update: Aktualisieren
           form:
             child_scope_threshold_enabled_help_html: 'Diese Einstellung unterstützt keine Offline-Abstimmungen. Es aktiviert Unter-Themenbereiche und arbeitet mit einem Autorisierungs-Handler zusammen, der dem Teilnehmenden einen Themenbereich zuordnet. Stellen Sie sicher, dass Sie diese Autorisierung unten in den Autorisierungseinstellungen auswählen. Hierfür müssen die Themenbereiche auf hierarchische Weise konfiguriert werden: 1 Überthema - N Unterthemen. Weitere Informationen zur Konfiguration finden Sie auf der <a href="https://docs.decidim.org/en/admin/spaces/initiatives/" target="_blank">Dokumentationsseite für Admins von Initiativen.</a>.'
             only_global_scope_enabled_help_html: Aktivieren Sie diese Einstellung, wenn Sie "Unterthemen-Signaturen" aktiviert haben und den globalen Themenbereich als Ihren Elternbereich konfiguriert haben. Dadurch wird die Auswahl des Initialtyps im Assistenten zur Erstellung der Initiative übersprungen. Weitere Informationen darüber, wie diese Konfiguration funktioniert, finden Sie <a href="https://docs.decidim.org/en/admin/spaces/initiatives/" target="_blank">hier</a>.
             options: Optionen
             signature_workflow_settings: Einstellungen zum Unterzeichnungsablauf
+          index:
+            title: Initiativentypen
           initiative_type_scopes:
             title: Bereiche für den Typ der Initiative
           new:
@@ -409,7 +415,6 @@ de:
           new: Neue Initiative erstellen
           select: Ich möchte diese Initiative fördern
           select_initiative_type_help_html: "<p>Initiativen sind Instrumente, mit dem die Personen eingreifen können, damit die Organisation Aktionen im Namen des Allgemeininteresses durchführen kann. Welche Initiative möchten Sie starten?</p>"
-          show_less: Weniger anzeigen
           show_more: Mehr anzeigen
           subtitle: Welche Initiative wollen Sie bewerben?
           verification_required: Bestätigen Sie Ihr Konto, um die Initiative zu unterstützen
@@ -432,11 +437,25 @@ de:
         update: Aktualisieren
       events:
         approve_membership_request:
+          email_intro: "%{author_name} hat Ihre Bewerbung für das Unterstützungskomitee der Initiative %{resource_title} angenommen."
           email_outro: 'Sie haben diese Benachrichtigung erhalten, weil Sie sich bei dieser Initiative beworben haben: %{resource_title}'
+          email_subject: "%{author_name} hat Ihre Bewerbung für das Unterstützungskomitee angenommen"
+          notification_title: <a href="%{author_profile_url}">%{author_name}</a> hat Ihre Bewerbung für das Unterstützungskomitee der Initiative <a href="%{resource_url}">%{resource_title}</a> angenommen.
+        create_initiative_event:
+          email_intro: "%{author_name}, dem/der Sie folgen, hat eine neue Initiative erstellt. Schauen Sie sie sich an und beteiligen Sie sich:"
+          email_outro: Sie haben diese Benachrichtigung erhalten, weil Sie %{author_name} folgen. Falls Sie keine solchen Benachrichtigungen mehr erhalten möchten, besuchen Sie den obigen Link.
+          email_subject: Neue Initiative von %{author_name}
+          notification_title: Die Initiative <a href="%{resource_path}">%{resource_title}</a> wurde von <a href="%{author_path}">%{author_name}</a> erstellt.
         revoke_membership_request:
+          email_intro: "%{author_name} hat Ihre Bewerbung für das Unterstützungskomitee der Initiative %{resource_title} abgelehnt."
           email_outro: 'Sie haben diese Benachrichtigung erhalten, weil Sie sich bei dieser Initiative beworben haben: %{resource_title}.'
+          email_subject: "%{author_name} hat Ihre Bewerbung für das Unterstützungskomitee abgelehnt"
+          notification_title: <a href="%{author_profile_url}">%{author_name}</a> hat Ihre Bewerbung für das Unterstützungskomitee der Initiative <a href="%{resource_url}">%{resource_title}</a> abgelehnt.
         spawn_committee_request_event:
+          email_intro: "%{applicant_name} hat sich für das Unterstützungskomitee Ihrer Initiative %{resource_title} beworben. Um die Bewerbung anzunehmen oder abzulehnen, öffnen Sie das Bearbeitungsformular Ihrer Initiative."
           email_outro: 'Sie haben diese Benachrichtigung erhalten, weil Sie der Autor der Initiative %{resource_title} sind'
+          email_subject: "%{applicant_name} möchte Ihrer Initiative beitreten"
+          notification_title: <a href="%{applicant_profile_url}">%{applicant_name}</a> hat sich für das Unterstützungskomitee Ihrer Initiative <a href="%{resource_url}">%{resource_title}</a> beworben. Um die Bewerbung anzunehmen oder abzulehnen, klicken Sie <a href="%{resource_url}/edit">hier</a>.
       form:
         add_attachments: Anhänge hinzufügen
         add_image: Bild hinzufügen
@@ -530,6 +549,7 @@ de:
           recent: Neueste zuerst
           recently_published: Zuletzt veröffentlicht
         pending_initiatives:
+          description: Diese Initiativen sind noch nicht öffentlich. Bitte prüfen Sie sie und reichen Sie sie zur technischen Validierung ein, damit sie veröffentlicht werden können.
           title: Entwürfe & ausstehende Initiativen
         print:
           address: Adresse

data/config/locales/en.yml

@@ -415,7 +415,6 @@ en:
           new: Create a new initiative
           select: I want to promote this initiative
           select_initiative_type_help_html: "<p>Initiatives are a means by which the participants can intervene so that the organization can undertake actions in defence of the general interest. Which initiative do you want to launch?</p>"
-          show_less: Show less
           show_more: Show more
           subtitle: What initiative do you want to promote?
           verification_required: Verify your account to promote this initiative

data/config/locales/es-MX.yml

@@ -415,7 +415,6 @@ es-MX:
           new: Crea una nueva iniciativa
           select: Quiero promover esta iniciativa.
           select_initiative_type_help_html: "<p>Las iniciativas ciudadanas son un medio a través del cual las participantes pueden solicitar que la organización, dentro de sus competencias, adopte medidas en defensa del interés general. ¿Qué iniciativa quieres poner en marcha?</p>"
-          show_less: Mostrar menos
           show_more: Mostrar más
           subtitle: '¿Qué tipo de iniciativa quieres promover?'
           verification_required: Verifica tu cuenta para impulsar la iniciativa

data/config/locales/es-PY.yml

@@ -415,7 +415,6 @@ es-PY:
           new: Crea una nueva iniciativa
           select: Quiero promover esta iniciativa.
           select_initiative_type_help_html: "<p>Las iniciativas ciudadanas son un medio a través del cual las participantes pueden solicitar que la organización, dentro de sus competencias, adopte medidas en defensa del interés general. ¿Qué iniciativa quieres poner en marcha?</p>"
-          show_less: Mostrar menos
           show_more: Mostrar más
           subtitle: '¿Qué tipo de iniciativa quieres promover?'
           verification_required: Verifica tu cuenta para impulsar la iniciativa

data/config/locales/es.yml

@@ -415,7 +415,6 @@ es:
           new: Crea una nueva iniciativa
           select: Quiero promover esta iniciativa
           select_initiative_type_help_html: "<p>Las iniciativas ciudadanas son un medio a través del cual las participantes pueden solicitar que la organización, dentro de sus competencias, adopte medidas en defensa del interés general. ¿Qué iniciativa quieres poner en marcha?</p>"
-          show_less: Mostrar menos
           show_more: Mostrar más
           subtitle: '¿Qué tipo de iniciativa quieres promover?'
           verification_required: Verifica tu cuenta para impulsar la iniciativa