refinerycms-authentication 2.0.10 → 2.1.0

data/config/locales/sl.yml

@@ -8,7 +8,7 @@ sl:
         delete: Odstrani uporabnika
         edit: Uredi uporabnika
         update:
-          cannot_remove_user_plugin_from_current_user: "Ne morete odstraniti vstavka 'Uporabniki' iz trenutno prijavljenega računa."
+          lockout_prevented: "Ne morete odstraniti vstavka 'Uporabniki' iz trenutno prijavljenega računa."
         form:
           blank_password_keeps_current: V kolikor ne boste vnesli gesla bo ostalo obstoječe
           enable_all: omogoči vse

data/config/locales/sv.yml

@@ -9,7 +9,7 @@ sv:
         delete: Ta bort den här användaren för alltid
         edit: Redigera den här användaren
         update:
-          cannot_remove_user_plugin_from_current_user: Du kan inte ta bort insticksprogrammet 'Användare' från det konto som är inloggat.
+          lockout_prevented: Du kan inte ta bort insticksprogrammet 'Användare' från det konto som är inloggat.
         form:
           blank_password_keeps_current: Lämna blankt för att behålla nuvarande lösenord
           plugin_access: Åtkomst för plugin

data/config/locales/tr.yml

@@ -0,0 +1,72 @@
+tr:
+  refinery:
+    plugins:
+      refinery_users:
+        title: Kullanicilar
+        description: Kullanicilari Yonet
+    admin:
+      users:
+        delete: Bu kullaniciyi sonsuza dek sil!
+        edit: Bu kullaniciyi guncelle
+        update:
+          lockout_prevented: Su an bagli oldugun hesaptan 'Kullanicilar' adli eklentiyi silemezsin.
+        form:
+          blank_password_keeps_current: Parolayi bos birakirsan mevcut parolani korursun.
+          plugin_access: Eklenti Erisimi
+          role_access: Rol Erisimi
+          enable_all: Tumunu kullanima ac
+        actions:
+          create_new_user: Yeni bir kullanici ekle
+        user:
+          email_user: Bu kullaniciyi e-posta'la
+          preview: '(%{who}) eklendi %{created_at}'
+    sessions:
+      new:
+        hello_please_sign_in: Merhaba! Lutfen giris yapin.
+        sign_in: Giris Yap
+        forgot_password: Parolami Unuttum
+    user_mailer:
+      reset_notification:
+        subject: Parola sifirlamaya baglanti olustur
+        reset_request_received_for: " %{username} Parola degisikligi icin talepte bulundu "
+        visit_this_url: Yeni bir Parola secmek icin URL'yi ziyaret edin
+        remain_same_if_no_action: Herhangi bir harekette bulunmazsaniz parolaniz degismeyecektir
+    users:
+      new:
+        fill_form: Asagidaki detaylari doldurunuz ki sizi baslatalim
+        sign_up: Uye Kayit
+      create:
+        welcome: 'Refinery alanina hosgeldiniz, %{who}'
+      forgot:
+        email_address: E-posta Adresi
+        enter_email_address: Lutfen hesabiniz icin E-posta Adresinizi girin.
+        reset_password: Parolayi Sifirla
+        blank_email: Herhangi bir e-posta adresi girmediniz
+        email_not_associated_with_account_html: "Uzgunum, '%{email}' adli postayla iliskili herhangi bir hesap bulunamadi.<br />Dogru bir e-posta adresi girdiginizden emin misin?"
+        email_reset_sent: Sifrenizi sifirlamak icin e-posta gonderilmistir.
+        password_encryption: Sifreni sifirlamak zorundasin cunku Refinery nin sifreleme metodundaki  degisikliklerden daha guclu bir sifreleme metodu kayitlandi.
+      reset:
+        code_invalid: "Uzgunum, sifre sifirlama zaman asimina ugradi yada hatali. Eger tarayiciniza kopyalama ya da yapistir calismiyorsa sayfayi yenileyin"
+        successful: "Parola sifirlama basariyle yapildi. %{email}'"
+        pick_new_password_for: " %{email} icin yeni bir parola belirleyin"
+        reset_password: Parolayi sifirla
+    roles:
+      superuser: Sistem Yoneticisi
+      refinery: Refinery
+  devise:
+    failure:
+      unauthenticated: Devam edebilmek icin giris yapmak zorundasiniz
+      invalid: "Uzgunum, kullanici adiniz yada parolaniz hatali."
+    sessions:
+      signed_in: Giris basariyla yapildi
+  activerecord:
+    models:
+      refinery/user: kullanici
+    attributes:
+      refinery/user:
+        login: Kullanici adi yada e-posta adresi
+        username: kullanici adi
+        password: parola
+        password_confirmation: Parola Dogrulama
+        email: E-posta
+        remember_me: Beni Hatirla

data/config/locales/uk.yml

@@ -0,0 +1,98 @@
+uk:
+  refinery:
+    plugins:
+      refinery_users:
+        title: Користувачі
+        description: Управління користувачами
+        article: masculine
+    admin:
+      users:
+        delete: Видалити цього користувача назавжди
+        edit: Редагувати цього користувача
+        update:
+          lockout_prevented: "Не можна відключити модуль «Користувачі» у самого себе."
+        form:
+          blank_password_keeps_current: 'Залиште поле порожнім, якщо не хочете змінити пароль'
+          plugin_access: Доступ до плагінів
+          role_access: Ролі
+          enable_all: увімкнути все
+        actions:
+          create_new_user: Створити нового користувача
+        user:
+          email_user: Написати ел. листа цьому користувачу
+          preview: '(%{who}) створений %{created_at}'
+    sessions:
+      new:
+        hello_please_sign_in: 'Увійдіть, будь ласка.'
+        sign_in: Увійти
+        forgot_password: Я забув свій пароль
+    users:
+      new:
+        fill_form: Заповніть дані нижче.
+        sign_up: Зареєструватися
+      create:
+        welcome: 'Ласкаво просимо до Refinery, %{who}'
+      forgot:
+        email_address: Ел. пошта
+        enter_email_address: 'Введіть, будь ласка, адресу електронної пошти вашого облікового запису.'
+        reset_password: Скинути пароль
+        blank_email: Ви не ввели адресу електронної пошти
+        email_not_associated_with_account_html: "%{email} не належить жодному обліковому.<br/>Ви впевнені, що ввели правильну адресу електронної пошти?"
+        email_reset_sent: Вам вислано електронного листа з посиланням для скидання пароля.
+        password_encryption: 'У Refinery змінилися алгоритми шифрування пароля для ще більш надійного зберігання, тому вам потрібно заново його встановити.'
+      reset:
+        code_invalid: "Код для скидання пароля завершився, або невірний. Спробуйте скопіювати і вставити адресу з листа в адресний рядок браузера або заново почати процес відновлення."
+        successful: "Пароль успішно змінено для %{email}"
+        pick_new_password_for: "Введіть новий пароль для %{email}"
+        reset_password: Змінити пароль
+    user_mailer:
+      reset_notification:
+        subject: Посилання для скидання пароля
+        reset_request_received_for: "Одержаний запит на скидання пароля для %{username}"
+        visit_this_url: Для введення нового пароля перейдіть за цим посиланням
+        remain_same_if_no_action: Ви також можете проігнорувати цей лист. У цьому випадку пароль не буде змінено.
+  devise:
+    failure:
+      unauthenticated: "Вам необхідно увійти в систему або зареєструватися."
+      unconfirmed: "Ви повинні підтвердити ваш обліковий запис."
+      locked: "Ваш обліковий запис заблокований."
+      invalid: "Неправильна адреса ел. пошти або пароль."
+      invalid_token: "Неправильний ключ аутентифікації."
+      timeout: "Ваш сеанс закінчився. Будь ласка, увійдіть в систему знову."
+      inactive: "Ваш обліковий запис ще не активовано."
+    sessions:
+      signed_in: "Вхід у систему виконаний."
+      signed_out: "Вихід з системи виконаний."
+    passwords:
+      send_instructions: "Протягом декількох хвилин ви отримаєте e-mail з інструкціями щодо відновлення вашого паролю."
+      updated: "Ваш пароль змінено. Тепер ви увійшли в систему."
+    confirmations:
+      send_instructions: "Протягом декількох хвилин ви отримаєте e-mail з інструкціями щодо підтвердження вашого профілю."
+      confirmed: "Ваш обліковий запис підтверджено. Тепер ви увійшли в систему."
+    registrations:
+      signed_up: "Ласкаво просимо! Ви успішно зареєструвалися. Протягом декількох хвилин ви отримаєте e-mail з інструкціями щодо підтвердження вашого профілю."
+      updated: "Ваш обліковий запис змінено."
+      destroyed: "До побачення! Ваш обліковий запис видалено. Сподіваємося знову побачити вас."
+    unlocks:
+      send_instructions: "Протягом декількох хвилин ви отримаєте листа з інструкціями щодо розблокуванню вашого профілю."
+      unlocked: "Ваш обліковий запис розблоковано. Тепер ви увійшли в систему."
+    mailer:
+      confirmation_instructions:
+        subject: "Інструкції щодо підтвердження облікового запису"
+      reset_password_instructions:
+        subject: "Інструкції щодо відновлення пароля"
+      unlock_instructions:
+        subject: "Інструкції щодо розблокування облікового запису"
+    sessions:
+      signed_in: 'Ви увійшли.'
+  activerecord:
+    models:
+      refinery/user: користувач
+    attributes:
+      refinery/user:
+        login: Ім'я або ел. пошта користувача
+        username: Ім'я користувача
+        email: Ел. пошта
+        password: Пароль
+        password_confirmation: Підтвердження пароля
+        remember_me: Запам'ятати мене

data/config/locales/vi.yml

@@ -9,7 +9,7 @@ vi:
         delete: Xoá vĩnh viễn người dùng này
         edit: Chỉnh sửa người dùng này
         update:
-          cannot_remove_user_plugin_from_current_user: Bạn không thể xoá 'Users' plugin bằng tài khoản bạn đang đăng nhập.
+          lockout_prevented: Bạn không thể xoá 'Users' plugin bằng tài khoản bạn đang đăng nhập.
         form:
           blank_password_keeps_current: Bỏ trống mật khẩu để giữ nguyên mật khẩu đang sử dụng
           plugin_access: Truy cập plugin

data/config/locales/zh-CN.yml

@@ -9,7 +9,7 @@ zh-CN:
         delete: 永久删除此用户
         edit: 编辑此用户
         update:
-          cannot_remove_user_plugin_from_current_user: 您当前登录所使用的帐号无法移除‘用户’插件.
+          lockout_prevented: 您当前登录所使用的帐号无法移除‘用户’插件.
         form:
           blank_password_keeps_current: 保留密码框为空以保持原有密码
           plugin_access: 插件
@@ -37,8 +37,8 @@ zh-CN:
         reset_password: 重置密码
         blank_email: 您没有输入邮件地址.
         email_not_associated_with_account_html: "对不起, '%{email}' 并没有关联到任何的帐号.<br />您确认输入了正确的邮件地址?"
-        email_reset_sent: 一封包含有重置密码连接的邮件已经发送到您的邮箱.
-        password_encryption: '由于密码加密算法改变了以保障Refinery用户帐号的安全, 您需要重置您的密码. '
+        email_reset_sent: 一封包含有重置密码链接的邮件已经发送到您的邮箱.
+        password_encryption: '请重置您的密码. （为了更好的安全性，Refinery 改进了加密算法, 您需要重置密码使之生效）'
       reset:
         code_invalid: "我们很抱歉, 但这个重置号已经过期或者不可用, 如果您遇到问题的话请试着从您的邮件中复制粘贴里面的URL到您的浏览器中以便重新进入密码修改流程."
         successful: "'%{email}' 密码重置成功"
@@ -46,7 +46,7 @@ zh-CN:
         reset_password: 重置密码
     user_mailer:
       reset_notification:
-        subject: 密码重置的连接
+        subject: 密码重置的链接
         reset_request_received_for: "请求收%{username}到重置密码"
         visit_this_url: 浏览此URL去选择一个新密码
         remain_same_if_no_action: '如果你不进行操作, 你的密码将维持不变'
@@ -55,7 +55,7 @@ zh-CN:
       refinery: Refinery
   devise:
     failure:
-      unauthenticated: 您须要先登录以便继续.
+      unauthenticated: 您尚未登录.
       invalid: "对不起, 您的用户名或密码不正确."
     sessions:
       signed_in: 登录成功.

data/config/locales/zh-TW.yml

@@ -9,7 +9,7 @@ zh-TW:
         delete: 永遠移除這位使用者
         edit: 編輯這位使用者
         update:
-          cannot_remove_user_plugin_from_current_user: 您無法從目前登入的帳號移除 '使用者' 插件.
+          lockout_prevented: 您無法從目前登入的帳號移除 '使用者' 插件.
         form:
           blank_password_keeps_current: 密碼處空白可維持現在的密碼
           plugin_access: 插件存取權限

data/config/routes.rb

@@ -1,15 +1,9 @@
-Refinery::Core::Engine.routes.append do
-  namespace :admin, :path => 'refinery' do
-    resources :users, :except => :show
-  end
-end
-
 Refinery::Core::Engine.routes.draw do
   begin
     require 'devise'
     devise_for :refinery_user,
                :class_name => 'Refinery::User',
-               :path => 'refinery/users',
+               :path => "#{Refinery::Core.backend_route}/users",
                :controllers => { :registrations => 'refinery/users' },
                :skip => [:registrations],
                :path_names => { :sign_out => 'logout',
@@ -18,10 +12,10 @@ Refinery::Core::Engine.routes.draw do
 
     # Override Devise's other routes for convenience methods.
     devise_scope :refinery_user do
-      get '/refinery/login', :to => "sessions#new", :as => :new_refinery_user_session
-      get '/refinery/logout', :to => "sessions#destroy", :as => :destroy_refinery_user_session
-      get '/refinery/users/register' => 'users#new', :as => :new_refinery_user_registration
-      post '/refinery/users/register' => 'users#create', :as => :refinery_user_registration
+      get "/#{Refinery::Core.backend_route}/login", :to => "sessions#new", :as => :login
+      get "/#{Refinery::Core.backend_route}/logout", :to => "sessions#destroy", :as => :logout
+      get "/#{Refinery::Core.backend_route}/users/register" => 'users#new', :as => :signup
+      post "/#{Refinery::Core.backend_route}/users/register" => 'users#create', :as => :signup
     end
   rescue RuntimeError => exc
     if exc.message =~ /ORM/
@@ -35,4 +29,8 @@ Refinery::Core::Engine.routes.draw do
       raise exc
     end
   end
+
+  namespace :admin, :path => Refinery::Core.backend_route do
+    resources :users, :except => :show
+  end
 end

data/db/migrate/20120301234455_add_slug_to_refinery_users.rb

@@ -0,0 +1,7 @@
+class AddSlugToRefineryUsers < ActiveRecord::Migration
+  def change
+    add_column :refinery_users, :slug, :string
+    add_index :refinery_users, :slug
+
+  end
+end

data/lib/refinery/authenticated_system.rb

@@ -4,7 +4,7 @@ module Refinery
     #
     # We can return to this location by calling #redirect_back_or_default.
     def store_location
-      session[:return_to] = request.fullpath.sub("//", "/")
+      session[:return_to] = request.fullpath
     end
 
     # Clear and return the stored location

data/lib/refinery/authentication.rb

@@ -1,4 +1,5 @@
 require 'refinerycms-core'
+require 'action_mailer'
 require 'devise'
 require 'friendly_id'
 

data/lib/refinery/authentication/devise.rb

@@ -11,9 +11,6 @@ Devise.setup do |config|
   # Configure the class responsible to send e-mails.
   # config.mailer = "Devise::Mailer"
 
-  # Automatically apply schema changes in tableless databases
-  config.apply_schema = false
-
   # ==> ORM configuration
   # Load and configure the ORM. Supports :active_record (default) and
   # :mongoid (bson_ext recommended) by default. Other ORMs may be
@@ -117,10 +114,6 @@ Devise.setup do |config|
   # If true, extends the user's remember period when remembered via cookie.
   # config.extend_remember_period = false
 
-  # If true, uses the password salt as remember token. This should be turned
-  # to false if you are not using database authenticatable.
-  config.use_salt_as_remember_token = true
-
   # Options to be passed to the created cookie. For instance, you can set
   # :secure => true in order to force SSL only cookies.
   # config.cookie_options = {}

data/lib/refinery/authentication/engine.rb

@@ -1,7 +1,7 @@
 module Refinery
   module Authentication
     class Engine < ::Rails::Engine
-      include Refinery::Engine
+      extend Refinery::Engine
 
       isolate_namespace Refinery
       engine_name :refinery_authentication
@@ -12,7 +12,6 @@ module Refinery
         Refinery::Plugin.register do |plugin|
           plugin.pathname = root
           plugin.name = 'refinery_users'
-          plugin.version = %q{2.0.0}
           plugin.menu_match = %r{refinery/users$}
           plugin.activity = {
             :class_name => :'refinery/user',
@@ -23,8 +22,8 @@ module Refinery
       end
 
       before_inclusion do
-        [Refinery::ApplicationController, Refinery::AdminController, ::ApplicationHelper].each do |c|
-          c.send :include, Refinery::AuthenticatedSystem
+        [Refinery::AdminController, ::ApplicationController].each do |c|
+          Refinery.include_once(c, Refinery::AuthenticatedSystem)
         end
       end
 

data/refinerycms-authentication.gemspec

@@ -1,8 +1,8 @@
 # Encoding: UTF-8
-$:.push File.expand_path('../../core/lib', __FILE__)
-require 'refinery/version'
+require File.expand_path('../../core/lib/refinery/version', __FILE__)
 
 version = Refinery::Version.to_s
+rails_version = ['>= 3.1.3', '< 3.3']
 
 Gem::Specification.new do |s|
   s.platform          = Gem::Platform::RUBY
@@ -21,6 +21,6 @@ Gem::Specification.new do |s|
   s.test_files        = `git ls-files -- spec/*`.split("\n")
 
   s.add_dependency 'refinerycms-core',  version
-  s.add_dependency 'devise',            '~> 2.0.5'
-  s.add_dependency 'orm_adapter',       '~> 0.0.7'
+  s.add_dependency 'actionmailer',      rails_version
+  s.add_dependency 'devise',            '~> 2.2.3'
 end

data/spec/controllers/refinery/admin/users_controller_spec.rb

@@ -1,7 +1,7 @@
 require "spec_helper"
 
 describe Refinery::Admin::UsersController do
-  login_refinery_superuser
+  refinery_login_with_factory :refinery_superuser
 
   shared_examples_for "new, create, update, edit and update actions" do
     it "loads roles" do
@@ -53,7 +53,7 @@ describe Refinery::Admin::UsersController do
 
   describe "#edit" do
     it "renders the edit template" do
-      get :edit, :id => refinery_superuser.id
+      get :edit, :id => logged_in_user.id
       response.should be_success
       response.should render_template("refinery/admin/users/edit")
     end
@@ -62,13 +62,22 @@ describe Refinery::Admin::UsersController do
   end
 
   describe "#update" do
+    let(:additional_user) { FactoryGirl.create :refinery_user }
     it "updates a user" do
-      user = FactoryGirl.create(:refinery_user)
-      Refinery::User.should_receive(:find).at_least(1).times{ user }
-      put "update", :id => user.id.to_s, :user => {}
+      Refinery::User.should_receive(:find).at_least(1).times{ additional_user }
+      put "update", :id => additional_user.id.to_s, :user => {}
       response.should be_redirect
     end
 
+    context "when specifying plugins" do
+      it "won't allow to remove 'Users' plugin from self" do
+        Refinery::User.should_receive(:find).at_least(1).times{ logged_in_user }
+        put "update", :id => logged_in_user.id.to_s, :user => {:plugins => ["some plugin"]}
+
+        flash[:error].should eq("You cannot remove the 'Users' plugin from the currently logged in account.")
+      end
+    end
+
     it_should_behave_like "new, create, update, edit and update actions"
   end
 end

data/spec/factories/user.rb

@@ -17,7 +17,7 @@ FactoryGirl.define do
   factory :refinery_user, :parent => :user do
     roles { [ ::Refinery::Role[:refinery] ] }
 
-    after_create do |user|
+    after(:create) do |user|
       ::Refinery::Plugins.registered.each_with_index do |plugin, index|
         user.plugins.create(:name => plugin.name, :position => index)
       end
@@ -31,7 +31,7 @@ FactoryGirl.define do
   factory :refinery_translator, :parent => :user do
     roles { [ ::Refinery::Role[:refinery], ::Refinery::Role[:translator] ] }
 
-    after_create do |user|
+    after(:create) do |user|
       user.plugins.create(:name => 'refinery_pages', :position => 0)
     end
   end