decidim-system 0.26.8 → 0.27.0.rc1

checksums.yaml

@@ -1,7 +1,7 @@
 ---
 SHA256:
-  metadata.gz: 88b668633e9564fcfa162593d1dac180317ab42365daaed302cae252d56bf833
-  data.tar.gz: 33d3d035c8e59accf79ec3e7b29d045af2a8c17620e3fe2192f615c582252ac2
+  metadata.gz: 9a13e278028184766cd3a5a7a2f3c225a42a231e4d1ea790fdd3e2a7049b2446
+  data.tar.gz: 16990b3fb9011f5296039152d4017d689b4fa924f7f5877a7fcbba39a2aaa526
 SHA512:
-  metadata.gz: 46bcf1422b08da64379fdbf44e57ce1aa35cba7bc5532b5b6719ef8b763a81f4a0e4a82449fe4534fe4e5b42018a31f6df6f447715a894c1d5aa5610f512e489
-  data.tar.gz: 598f76e05060e694d9333b2a92960ff71462bfe087a94b6cd9840285340f8b2654d806c5c647f9ee0bfcd6e921013e95f68dc87a6a400d00f7d5649902458311
+  metadata.gz: ccf6a125d14b87455c6d37eea06cb1bb65d8b6bb81c9f205c6ecd671d89a7f7538970684406689eddbf7fa16be0c8fb501c5ec0f7a740ebb1de676d1bde66a5e
+  data.tar.gz: 0d15b289d10046b71e486af2f553f909c6dd7edaba01e4f0666146207b725f3866c6818d002efb2211284936a68ea0f1d331b6eaa75d597f1db7c68c67c46c73

data/README.md

@@ -40,22 +40,34 @@ When using Decidim as multi-tenant, you should keep these in mind:
 
 ## Managing System admins
 
-Currently Decidim doesn't provide a way to create the first System Admin in a new deployment. To do it, you should open a Rails console in your application and
-create it:
+For logging in to this dashboard, you'll need to create a system admin account from your terminal:
 
-```ruby
-Decidim::System::Admin.create!(
-  email: "your-email@example.org",
-  password: "your-safe-password",
-  password_confirmation: "your-safe-password"
-)
+```bash
+bin/rails decidim_system:create_admin
 ```
 
-Once you have created your first admin you can access the system dashboard at `https://your-decidim-deployment-host/system` and login with your newly created user.
+You'll be asked for an email and a password. For security, the password will not get displayed back at you and you'll need to confirm it.
+
+Once you have created your first admin you can access the system dashboard at `/system`. For instance, if you have Decidim running at `https://example.org`, this URL would be `https://example.org/system`.
+You'll be able to login with your newly created user.
+
 From the system dashboard you can add new admins.
 
 ⚠️ If you need to reset your administrator password you'll need to do it by entering the Rails console and changing it manually. ⚠️
 
+. Open the rails console:
+```bash
+bin/rails console
+```
+. Run the following instructions, changing them accordingly:
+```ruby
+system_admin = Decidim::System::Admin.order(:id).first                        # for the first system admin
+system_admin = Decidim::System::Admin.find_by_email "system@example.org"      # if you already know the email
+system_admin.password = "decidim123456789"                                    # change for something secure
+system_admin.password_confirmation = "decidim123456789"
+system_admin.save
+```
+
 ## Managing organizations
 
 Once you have your system admin setup you can also start managing the organizations in your deploy. To do it, login at the system dashboard and create a new organization

data/app/commands/decidim/system/create_admin.rb

@@ -4,7 +4,7 @@ module Decidim
   module System
     # A command with all the business logic when creating a new admin in
     # the system.
-    class CreateAdmin < Rectify::Command
+    class CreateAdmin < Decidim::Command
       # Public: Initializes the command.
       #
       # form - A form object with the params.

data/app/commands/decidim/system/create_default_content_blocks.rb

@@ -4,7 +4,7 @@ module Decidim
   module System
     # A command with all the business logic to create the default content blocks
     # for a newly-created organization.
-    class CreateDefaultContentBlocks < Rectify::Command
+    class CreateDefaultContentBlocks < Decidim::Command
       DEFAULT_CONTENT_BLOCKS =
         [:hero, :sub_hero, :highlighted_content_banner, :how_to_participate, :stats, :metrics, :footer_sub_hero].freeze
 

data/app/commands/decidim/system/create_default_pages.rb

@@ -5,7 +5,7 @@ module Decidim
     # A command with all the business logic when creating a new organization in
     # the system. It creates the organization and invites the admin to the
     # system.
-    class CreateDefaultPages < Rectify::Command
+    class CreateDefaultPages < Decidim::Command
       # Public: Initializes the command.
       #
       # form - A form object with the params.

data/app/commands/decidim/system/create_oauth_application.rb

@@ -3,7 +3,7 @@
 module Decidim
   module System
     # Creates an OAuthApplication.
-    class CreateOAuthApplication < Rectify::Command
+    class CreateOAuthApplication < Decidim::Command
       # Initializes the command.
       #
       # form - The source fo data for this OAuthApplication.

data/app/commands/decidim/system/destroy_oauth_application.rb

@@ -3,7 +3,7 @@
 module Decidim
   module System
     # This command deals with destroying an application from the admin panel.
-    class DestroyOAuthApplication < Rectify::Command
+    class DestroyOAuthApplication < Decidim::Command
       # Public: Initializes the command.
       #
       # application - The OAuthApplication to be destroyed.

data/app/commands/decidim/system/populate_help.rb

@@ -3,7 +3,7 @@
 module Decidim
   module System
     # A command that will create default help pages for an organization.
-    class PopulateHelp < Rectify::Command
+    class PopulateHelp < Decidim::Command
       # Public: Initializes the command.
       #
       # organization - An organization
@@ -49,8 +49,8 @@ module Decidim
         end
       end
 
-      def multi_translation(key, *arguments)
-        Decidim::TranslationsHelper.multi_translation(key, @organization.available_locales, *arguments)
+      def multi_translation(key, **arguments)
+        Decidim::TranslationsHelper.multi_translation(key, @organization.available_locales, **arguments)
       end
     end
   end

data/app/commands/decidim/system/register_organization.rb

@@ -5,7 +5,7 @@ module Decidim
     # A command with all the business logic when creating a new organization in
     # the system. It creates the organization and invites the admin to the
     # system.
-    class RegisterOrganization < Rectify::Command
+    class RegisterOrganization < Decidim::Command
       # Public: Initializes the command.
       #
       # form - A form object with the params.
@@ -24,6 +24,7 @@ module Decidim
 
         @organization = nil
         invite_form = nil
+        invitation_failed = false
 
         transaction do
           @organization = create_organization
@@ -31,8 +32,10 @@ module Decidim
           PopulateHelp.call(@organization)
           CreateDefaultContentBlocks.call(@organization)
           invite_form = invite_user_form(@organization)
-          return broadcast(:invalid) if invite_form.invalid?
+          invitation_failed = invite_form.invalid?
         end
+        return broadcast(:invalid) if invitation_failed
+
         Decidim::InviteUser.call(invite_form) if @organization && invite_form
 
         broadcast(:ok)

data/app/commands/decidim/system/update_admin.rb

@@ -4,7 +4,7 @@ module Decidim
   module System
     # A command with all the business logic when updating an admin in
     # the system.
-    class UpdateAdmin < Rectify::Command
+    class UpdateAdmin < Decidim::Command
       # Public: Initializes the command.
       #
       # form - A form object with the params.

data/app/commands/decidim/system/update_oauth_application.rb

@@ -3,7 +3,7 @@
 module Decidim
   module System
     # Updates the OAuth application given form data.
-    class UpdateOAuthApplication < Rectify::Command
+    class UpdateOAuthApplication < Decidim::Command
       # Initializes the command.
       #
       # application - The OAuthApplication to update.

data/app/commands/decidim/system/update_organization.rb

@@ -5,7 +5,7 @@ module Decidim
     # A command with all the business logic when creating a new organization in
     # the system. It creates the organization and invites the admin to the
     # system.
-    class UpdateOrganization < Rectify::Command
+    class UpdateOrganization < Decidim::Command
       # Public: Initializes the command.
       #
       # form - A form object with the params.

data/app/forms/decidim/system/file_upload_settings_form.rb

@@ -10,34 +10,31 @@ module Decidim
 
       mimic :organization_file_uploads
 
-      attribute :allowed_file_extensions, Hash[Symbol => String]
-      attribute :allowed_content_types, Hash[Symbol => String]
-      attribute :maximum_file_size, Hash[Symbol => Float]
+      attribute(:allowed_file_extensions, { Symbol => String })
+      attribute(:allowed_content_types, { Symbol => String })
+      attribute(:maximum_file_size, { Symbol => Float })
 
       def map_model(settings_hash)
-        settings_hash = begin
-          if settings_hash.is_a?(Hash)
-            default_settings.deep_merge(settings_hash.deep_stringify_keys)
-          else
-            default_settings
-          end
-        end
+        settings_hash = if settings_hash.is_a?(Hash)
+                          default_settings.deep_merge(settings_hash.deep_stringify_keys)
+                        else
+                          default_settings
+                        end
 
-        attribute_set.each do |attr|
-          key = attr.name.to_s
-          next unless settings_hash.has_key?(key)
+        csv_attributes.each do |attr|
+          next unless settings_hash.has_key?(attr.to_s)
 
           # For the view, the array values need to be in comma separated format
           # in order for them to work correctly with the tags inputs.
-          value = Rectify::FormAttribute.new(attr).value_from(
-            settings_hash[key]
-          )
+          value = settings_hash[attr.to_s]
           value.each do |k, v|
             value[k] = v.join(",") if v.is_a?(Array)
           end
 
-          self[key] = value
+          send("#{attr}=", value)
         end
+
+        self.maximum_file_size = settings_hash["maximum_file_size"]
       end
 
       # This turns the attributes passed from the view into the final
@@ -46,8 +43,7 @@ module Decidim
       # the view layer. Before we save those attributes, they need to be
       # converted into arrays which is what this method does.
       def final
-        csv_attributes = [:allowed_file_extensions, :allowed_content_types]
-        attributes.tap do |attr|
+        to_h.tap do |attr|
           csv_attributes.each do |key|
             attr[key] = csv_array_setting(attr[key])
           end
@@ -60,6 +56,10 @@ module Decidim
         Decidim::OrganizationSettings.default(:upload)
       end
 
+      def csv_attributes
+        @csv_attributes ||= [:allowed_file_extensions, :allowed_content_types]
+      end
+
       def csv_array_setting(original)
         original.transform_values do |value|
           value.split(",")

data/app/forms/decidim/system/update_organization_form.rb

@@ -29,7 +29,6 @@ module Decidim
         [:authentication, String],
         [:enable_starttls_auto, Boolean]
       ]
-      attribute :password, String
       attribute :file_upload_settings, FileUploadSettingsForm
 
       OMNIATH_PROVIDERS_ATTRIBUTES = Decidim::OmniauthProvider.available.keys.map do |provider|
@@ -44,6 +43,8 @@ module Decidim
 
       jsonb_attribute :omniauth_settings, OMNIATH_PROVIDERS_ATTRIBUTES
 
+      attr_writer :password
+
       validates :name, :host, :users_registration_mode, presence: true
       validate :validate_organization_uniqueness
       validates :users_registration_mode, inclusion: { in: Decidim::Organization.users_registration_modes }
@@ -69,13 +70,13 @@ module Decidim
       end
 
       def password
-        encrypted_password.nil? ? super : Decidim::AttributeEncryptor.decrypt(encrypted_password)
+        Decidim::AttributeEncryptor.decrypt(encrypted_password) unless encrypted_password.nil?
       end
 
       def encrypted_smtp_settings
         smtp_settings["from"] = set_from
 
-        smtp_settings.merge(encrypted_password: Decidim::AttributeEncryptor.encrypt(password))
+        smtp_settings.merge(encrypted_password: Decidim::AttributeEncryptor.encrypt(@password))
       end
 
       def set_from

data/app/helpers/decidim/system/application_helper.rb

@@ -10,10 +10,6 @@ module Decidim
       def title
         "Decidim"
       end
-
-      def current_admin?(admin)
-        current_admin == admin
-      end
     end
   end
 end

data/app/packs/entrypoints/decidim_system.js

@@ -1,2 +1,3 @@
 import "src/decidim/system/application"
 import "entrypoints/decidim_system.scss"
+import "src/decidim/direct_uploads/upload_field"

data/app/packs/stylesheets/decidim/system/application.scss

@@ -15,6 +15,7 @@ $-zf-bp-value: null;
 @import "stylesheets/decidim/system/forms";
 @import "stylesheets/decidim/editor";
 @import "stylesheets/decidim/utils/fontface";
+@import "stylesheets/decidim/modules/upload_modal";
 
 body{
   font-family: 'Source Sans Pro', sans-serif;

data/app/views/decidim/system/admins/index.html.erb

@@ -25,9 +25,7 @@
         </td>
         <td class="actions">
           <%= link_to t("actions.edit", scope: "decidim.system"), [:edit, admin] %>
-          <% unless current_admin?(admin) %>
-            <%= link_to t("actions.destroy", scope: "decidim.system"), admin, method: :delete, class: "small alert button", data: { confirm: t("actions.confirm_destroy", scope: "decidim.system") } %>
-          <% end %>
+          <%= link_to t("actions.destroy", scope: "decidim.system"), admin, method: :delete, class: "small alert button", data: { confirm: t("actions.confirm_destroy", scope: "decidim.system") } %>
         </td>
       </tr>
     <% end %>

data/config/locales/am-ET.yml

@@ -1 +1,2 @@
+---
 am:

data/config/locales/ar.yml

@@ -1,36 +1,14 @@
+---
 ar:
   activemodel:
     attributes:
       oauth_application:
-        name: اسم تطبيق OAuth
-        organization_logo: شعار المنظمة (مربع)
         organization_name: المنظمة
-        organization_url: العنوان الشبكي للمنظمة
-        redirect_uri: إعادة توجيه URI
       organization:
-        address: خادم SMTP
         from_email: عنوان البريد الإلكتروني
-        from_label: تسمية
         password: الكلمة السرية
         port: المنفذ
         user_name: اسم المستخدم
-      organization_file_uploads:
-        allowed_content_types:
-          admin: أنواع MIME المدير
-          default: أنواع MIME الافتراضية
-        allowed_file_extensions:
-          admin: ملحقات ملف المدير
-          default: ملحقات الملف الافتراضية
-          image: ملحقات ملف الصورة
-        maximum_file_size:
-          avatar: حجم ملف الافاتار
-          default: حجم الملف الافتراضي
-    errors:
-      models:
-        oauth_application:
-          attributes:
-            redirect_uri:
-              must_be_ssl: إعادة توجيه URI يجب أن يكون SSL URI
   decidim:
     system:
       actions:
@@ -57,9 +35,6 @@ ar:
         update:
           error: حدثت مشكلة أثناء تحديث هذا المشرف.
           success: تم تحديث المشرف بنجاح
-      dashboard:
-        show:
-          current_organizations: المنظمات الحالية
       default_pages:
         placeholders:
           content: يرجى إضافة محتوى ذي معنى إلى الصفحة الثابتة %{page} في لوحة تحكم المشرف.
@@ -67,7 +42,6 @@ ar:
       menu:
         admins: مدراء
         dashboard: لوحة القيادة
-        oauth_applications: تطبيقات OAuth
         organizations: المنظمات
       models:
         admin:
@@ -79,68 +53,21 @@ ar:
             email_uniqueness: يوجد مشرف آخر بنفس البريد الإلكتروني بالفعل
         oauth_application:
           fields:
-            created_at: أنشئ في
-            name: اسم تطبيق OAuth
             organization_name: المنظمة
-          name: تطبيق OAuth
         organization:
           actions:
             save_and_invite: إنشاء منظمة ودعوة المشرف
           fields:
             created_at: أنشئت في
-            file_upload_settings: إعدادات تحميل الملف
             name: اسم
-            omniauth_settings: إعدادات Omniauth
             smtp_settings: إعدادات الـ SMTP
           name: منظمة
-      oauth_applications:
-        create:
-          error: كانت هناك مشكلة في إنشاء هذا التطبيق.
-          success: تم إنشاء التطبيق بنجاح.
-        destroy:
-          error: كانت هناك مشكلة في تدمير هذا التطبيق.
-          success: تم تدمير التطبيق بنجاح.
-        edit:
-          save: حفظ
-          title: تعديل التطبيق
-        form:
-          select_organization: اختيار منظمة
-        index:
-          confirm_delete: هل أنت متأكد من أنك تريد حذف هذا التطبيق؟
-          title: تطبيقات OAuth
-        new:
-          save: حفظ
-          title: تطبيق جديد
-        update:
-          error: كانت هناك مشكلة خلال تحديث هذا التطبيق.
-          success: تم تحديث هذا التطبيق بنجاح.
       organizations:
-        advanced_settings:
-          hide: إخفاء الإعدادات المتقدمة
-          show: إظهار الإعدادات المتقدمة
         create:
           error: كانت هناك مشكلة في إنشاء منظمة جديدة.
           success: تم إنشاء المنظمة بنجاح.
         edit:
           secondary_hosts_hint: أدخل كل واحد منهم في سطر جديد
-        file_upload_settings:
-          content_types:
-            admin_hint: يسمح اختيار أنواع MIME هذه لتحميلات قسم المدير. يجب أن يكون مستخدمو المدير على دراية مخاطر تحميل بعض صيغ الوثائق، ولذلك يتوقع منهم ويتوجب عليهم أن يكونوا أكثر حذرا في تحميل الملفات.
-            default_hint: أنواع MIME هذه مسموح بها لجميع المستخدمين بشكل افتراضي.
-            intro_html: يمكن إضافة أحرف البدل wildcards باستخدام رمز النجمة لأنواع MIME ، على سبيل المثال <code>صورة/*</code>.
-            title: أنواع MIME المسموح بها
-          file_extensions:
-            admin_hint: يسمح اختيار ملحقات الملفات هذه لتحميلات قسم المدير. يجب أن يكون مستخدمو المدير على دراية بمخاطر تحميل بعض صيغ الوثائق، ولذلك يتوقع منهم ويتوجب عليهم أن يكونوا أكثر حذرا في تحميل الملفات.
-            default_hint: ملحقات الملفات هذه مسموح بها لجميع المستخدمين بشكل افتراضي.
-            image_hint: ملحقات الملفات هذه مسموح بها لأي نوع من تحميل الصورة.
-            title: ملحقات الملفات المسموح بها
-          file_sizes:
-            avatar_hint: ميغابايت (MB). يتم استخدام حجم الملف المحدد هذا لتحميلات صورة الافاتار.
-            default_hint: ميغابايت (MB). هذا الحد لحجم الملف هو الافتراضي المستخدم لجميع تحميل الملفات ما لم يتم تحديد خلاف ذلك.
-            title: حجم الملف الأقصى
-          intro: |
-            يرجى توخي المزيد من الحذر عند التفكير في تغيير هذه الإعدادات. كلما قللت من المسموح به، كلما كان ذلك أفضل.
-            السماح بتمديد ملف معين أو أنواع MIME يمكن أن يعرض مستخدمي النظام لمخاطر أمنية ويمكن أن يؤثر أيضا على إمكانية الوصول إلى الموقع.
         index:
           title: المنظمات
         new:
@@ -148,14 +75,7 @@ ar:
           secondary_hosts_hint: أدخل كل واحد منهم في سطر جديد
           title: منظمة جديدة
         omniauth_settings:
-          decidim:
-            client_id: معرف العميل ID
-            client_secret: الرمز السري للعميل
-            site_url: Url الخاص بالموقع
-          enabled: تم التمكين
-          enabled_by_default: هذا المزود ممكن بشكل افتراضي. يمكن تعديله ولكن لا يمكن تعطيله.
           facebook:
-            app_id: معرّف التطبيق
             app_secret: سر التطبيق
           google_oauth2:
             client_id: معرف العميل ID
@@ -168,11 +88,6 @@ ar:
         smtp_settings:
           fieldsets:
             sender: المُرسِل
-          instructions:
-            from_label: 'مرسل البريد الإلكتروني سيكون هو: "اسم منظمتك <your-organization@example.org>". اتركه فارغاً لاستخدام "عنوان البريد الإلكتروني" كتسمية'
-          placeholder:
-            from_email: your-organization@example.org
-            from_label: اسم منظمتك
         update:
           error: حدثت مشكلة أثناء تحديث هذه المؤسسة.
           success: تم تحديث المنظمة بنجاح.

data/config/locales/bg.yml

@@ -1,3 +1,4 @@
+---
 bg:
   decidim:
     system:

data/config/locales/ca.yml

@@ -1,3 +1,4 @@
+---
 ca:
   activemodel:
     attributes:
@@ -34,7 +35,7 @@ ca:
   decidim:
     system:
       actions:
-        confirm_destroy: Segur que ho vols eliminar això?
+        confirm_destroy: Segur que ho vols eliminar?
         destroy: Suprimeix
         edit: Edita
         new: Nou

data/config/locales/cs.yml

@@ -1,3 +1,4 @@
+---
 cs:
   activemodel:
     attributes:
@@ -89,7 +90,7 @@ cs:
           fields:
             created_at: Vytvořeno v
             file_upload_settings: Nastavení nahrávání souborů
-            name: Název
+            name: název
             omniauth_settings: Nastavení Omniauth
             smtp_settings: SMTP nastavení
           name: Organizace

data/config/locales/da.yml

@@ -1 +1,2 @@
+---
 da:

data/config/locales/de.yml

@@ -1,3 +1,4 @@
+---
 de:
   activemodel:
     attributes: