your_platform 0.0.1 → 0.0.2

data/app/views/shared/_add_structureable.html.haml

@@ -0,0 +1,22 @@
+- # Button to add structureables under a parent structureable.
+- #
+- # locals:
+- #   - parent
+- #   - parent_id
+- #   - parent_type
+- #
+
+%div.btn-group.add-structureable
+  %a.btn.btn-default.dropdown-toggle(data-toggle="dropdown" href="#")
+    = icon :plus
+    = I18n.t(:add)
+    %span.caret
+  %ul.dropdown-menu
+    - if can? :create_page_for, parent
+      %li
+        = link_to I18n.t(:page), pages_path(parent_id: parent_id, parent_type: parent_type), method: :post
+    - if can? :create_group_for, parent
+      %li
+        = link_to I18n.t(:group), groups_path(parent_id: parent_id, parent_type: parent_type), method: :post
+        
+    = render partial: 'layouts/add_structureable_additions', locals: {parent: parent}

data/app/views/shared/_authorization_info.html.haml

@@ -0,0 +1,22 @@
+- # locals:
+- #   - subject: officers
+- #   - icon: lock, ok-sign
+- #   - navable - the currently viewed object
+
+- subject ||= ''
+- icon ||= 'unlock-alt'
+- navable ||= nil
+
+- if subject.present?
+
+  .alert.alert-info.authorization_info
+    = icon(icon)
+    
+    - if subject == 'foo'
+      %ul.authorization_info
+        %li Collect authorization info here.
+        %li Or override the file in the application code.
+
+    - if subject == 'event'
+      %strong Öffentliche Veranstaltung
+      Jede Person mit Benutzerkonto kann diese Veranstaltung sehen und ihr als Teilnehmer beitreten.

data/app/views/shared/_flags.html.haml

@@ -0,0 +1,5 @@
+/ Displays flags for the given flagable.
+
+- for flag in flagable.flags do
+  %span.label.label-info
+    = flag.to_s

data/app/views/shared/_markdown_help.html.haml

@@ -0,0 +1,4 @@
+%div.markdown_help.right
+  %a.markdown_help.has_popover.stay_open{href: '#', data: {placement: 'bottom', title: 'Hilfe zur Formatierung: Markdown-Syntax' + '<a href="#" type="button" class="close close_popover">&times;</a>', html: true, content: image_tag('markdown_help.png', width: '526') }}
+    = icon 'question-sign'
+    Hilfe zur Formatierung

data/app/views/shared/_search_box.html.haml

@@ -0,0 +1,2 @@
+= form_tag search_path, :method => 'get', :class => "navbar-form navbar-search", role: 'search' do
+  = search_field_tag :query, params[ :query ], :class => "search-query form-control", :placeholder => I18n.t(:find), :title => t(:type_query_and_press_enter), data: {placement: 'bottom', preview_url: search_preview_path(format: 'json')}

data/app/views/shared/_upcoming_events.html.haml

@@ -0,0 +1,33 @@
+- # locals:
+- events ||= []
+- force_show ||= false
+- #
+- # helper methods:
+- # EventsHelper#group_to_create_the_event_in
+
+- if events.count > 0 || force_show
+  %h1.upcoming_events=t :events
+  %div
+    %span.ics_abo_buttons
+      - if @group
+        %a.has_tooltip#ics_abo{href: group_events_url(group_id: @group.id, format: 'ics', protocol: 'webcal', token: current_user.account.auth_token), title: "Kalender-Abo (ICS, iCal): Veranstaltungen von '#{@group.name}' im Kalender auf dem eigenen Rechner abonnieren.", data: {placement: 'top'}}
+          = icon :calendar
+      - else
+        %a.btn.btn-default.has_tooltip#ics_abo{href: events_url(format: 'ics', protocol: 'webcal', token: current_user.account.auth_token), title: "Veranstaltungen, die mich betreffen, im Kalender auf dem eigenen Rechner abonnieren. Der Kalender wird dann automatisch auf dem Laufenden gehalten. (Empfohlen.)", data: {placement: 'top'}}
+          = icon :calendar
+          Kalender-Abo!
+    %ul.upcoming_events
+      = render partial: 'events/events_lis', locals: {events: events}
+    %table.events_footer
+      %td.show_all
+        - if @group
+          = link_to t(:show_all), group_events_path(group_id: @group.id)
+        - else
+          = link_to t(:show_all), events_path
+      %td.create_event
+        - if group_to_create_the_event_for && can?(:create_event, group_to_create_the_event_for)
+          %a.btn.btn-default.btn-small#create_event{href: events_path(group_id: group_to_create_the_event_for.id, format: 'json')}
+            = icon :plus
+            =t :add_event_for
+            = surround "'", "'" do
+              = group_to_create_the_event_for.name

data/app/views/statistics/index.html.haml

@@ -0,0 +1,16 @@
+- set_title t :statistics
+
+%h1.statistics=t :statistics
+%div
+
+- @list_presets.each do |list_preset|
+
+  %h1=t list_preset
+  %div
+    %p.explanation=t "#{list_preset}_explanation"
+    
+    %p.buttons
+      = link_to "#{t list_preset} anzeigen", statistics_path(list: list_preset), class: 'btn btn-primary'
+      = link_to statistics_path(list: list_preset, format: 'csv'), class: 'btn btn-default' do
+        = icon 'list-alt'
+        Als CSV-Tabelle herunterladen

data/app/views/statistics/show.html.haml

@@ -0,0 +1,13 @@
+- set_title t @list_preset
+
+%p= link_to "Zurück zur Statistik-Übersicht", statistics_index_path
+
+%h1.statistics=t @list_preset
+%div
+  %p.explanation=t "#{@list_preset}_explanation"
+  
+  = link_to statistics_path(list: @list_preset, format: 'csv'), class: 'btn btn-default right' do
+    = icon 'list-alt'
+    Als CSV-Tabelle herunterladen
+  
+  = @list_export.to_html

data/app/views/terms_of_use/_checkbox.html.haml

@@ -0,0 +1 @@
+= t :i_accept_these_terms

data/app/views/terms_of_use/_terms.html.haml

@@ -0,0 +1 @@
+I'm a good person!

data/app/views/terms_of_use/index.html.haml

@@ -0,0 +1,19 @@
+%h1.terms_of_use=t :terms_of_use
+%div
+  = form_tag terms_path(redirect_after: params[:redirect_after]), method: 'post' do
+    .terms
+      = render partial: 'terms'
+    .accept
+      %label{for: 'accept'}
+        - if not current_user.accepted_terms?(@current_terms_stamp)
+          %input{type: 'checkbox', value: 'agreed', name: 'accept', id: 'accept'}
+        = render partial: 'checkbox'
+    
+    - if current_user.accepted_terms?(@current_terms_stamp)
+      .accepted_at.alert.alert-success
+        Du hast diese Bedingungen am
+        = l current_user.accepted_terms_at
+        akzeptiert.
+    - else
+      .submit
+        = submit_tag t(:confirm), class: 'btn btn-primary'

data/app/views/user_account_mailer/welcome_email.html.erb

@@ -0,0 +1,32 @@
+<!DOCTYPE html>
+<html>
+  <head>
+    <meta content='text/html; charset=UTF-8' http-equiv='Content-Type' />
+  </head>
+  <body style="font-family: Helvetica; line-height: 150%">
+    
+    <%= link_to root_url do %>
+      <%= image_tag 'logo.png', align: 'right' %>
+    <% end %><br />
+    
+    <h3><%=t :welcome_to_the_new_intranet_platform %></h3>
+    
+    <p><%=t :good_day %> <%= @mr_or_mrs %> <%= @user.last_name%>,</p>
+
+    <p><%=t :with_this_email_you_get_your_account_data %></p>
+
+    <p><table>
+      <tr><th align="left"><%=t :url %>:</th><td><%= link_to(root_url, root_url) %></td></tr>
+      <tr><th align="left"><%=t :login_name %>:</th><td><%= @user.alias %></td></tr>
+      <tr><th align="left"><%=t :password %>:</th><td><%= @password %></td></tr>
+    </table></p>
+
+    <hr />
+
+    <p>
+      <%=t :this_message_has_been_generated_automatically %><br />
+      <%= link_to(root_url, root_url) %>
+    </p>
+    
+  </body>
+</html>

data/app/views/user_accounts/_change_password.html.haml

@@ -0,0 +1,149 @@
+- # This renders a page to change the user's password.
+- # 
+- # Locals:
+- #   - user_account
+- #   - require_current_password, default: true
+- #
+- user_account.present? || raise('no user_account given when rendering user_accounts/change_password partial.')
+- require_current_password = true unless defined? require_current_password
+
+- set_title t :change_password
+
+- form_url = require_current_password ? registration_path('user_account') : password_path('user_account')
+
+= form_for(user_account, :as => 'user_account', :url => form_url, :html => { :method => :put }) do |f|
+
+  - if not require_current_password
+    = f.hidden_field :reset_password_token
+
+  - if devise_error_messages!.length > 0 or (devise_mapping.confirmable? && user_account.pending_reconfirmation?)
+    .alert.alert-danger
+      = devise_error_messages!
+      - if devise_mapping.confirmable? && user_account.pending_reconfirmation?
+        %div Currently waiting confirmation for: = user_account.unconfirmed_email
+
+  .row
+    .col-md-8
+      %h1 Welches Passwort soll ich wählen?
+      %div
+        %p Denken Sie an eine Situation, an die Sie sich erinnern ider die Sie sich gut merken können. Entnehmen Sie vier Schlagworte und verbinden Sie sie zu einem Passwort.
+        %p
+          %strong Gutes Passwort:
+          %code.has_tooltip{title: 'Die vier Begriffe zusammen ergeben das gute Passwort!'}
+            %span.password_component abend 
+            %span.password_component lustig 
+            %span.password_component bowle 
+            %span.password_component lecker
+          (Man braucht mehrere Jahre zum Knacken. Die Leerzeichen können Sie weglassen.)
+        %p
+          %strong Schlechtes Passwort:
+          %code
+            %strike.has_tooltip{title: 'Für diejenigen, die diese Seite nur überfliegen, haben wir das schlechte Passwort vorsorglich durchgestrichen.', data: {placement: 'bottom'}} p4ssw0rt!
+          (Man braucht 27 Sekunden zum Knacken.)
+        %p
+          Achten Sie bitte darauf, dass Sie 
+          %strong für jeden Dienst ein eigenes Passwort
+          verwenden. 
+          Wenn der Zugang zu einem System geknackt wird, sind dann die übrigen Dienste nach wie vor sicher.
+          Sie können entweder händisch ein Passwort-Buch führen oder ein Schlüsselbund-Programm verwenden.
+        %p
+          %span.pro_tipp_trigger
+            %strong Pro-Tipp:
+            Moderne Browser haben eine Schlüsselbund-Verwaltung, 
+          %span.pro_tipp_body
+            die Ihre Passwörter auch verschlüsselt zwischen Ihren Geräten synchronisieren. Die dürfen Sie ruhig benutzen und sich vom Browser ein Passwort vorschlagen lassen. Dann müssen Sie sich für die Plattform kein Passwort merken. Achten Sie nur darauf, dass die "Master-Passwörter" für Ihren Schlüsselbund und Ihren Computer gut genug sind.
+    
+    .col-md-4
+      %h1.right Weitere Informationen
+      %div
+        %ol
+          %li
+            %p
+              %a{href: 'https://xkcd.com/936'} xkcd-Comic zum Thema Passwort-Stärke
+              (englischsprachig)
+          %li
+            %p
+              %a{href: 'https://www.bsi-fuer-buerger.de/BSIFB/DE/MeinPC/Passwoerter/passwoerter.html'} Empfehlungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI)
+            %p 
+              Lesenswert sind die Hinweise zum Umgang mit Passwörtern.
+              Deren Empfehlungen zur Passwort-Wahl sind aber ein bisschen veraltet.
+          %li
+            %p
+              %strong 
+                %a{href: '#generated_passwords'} Zufällig generierte Beispiel-Passwörter
+              haben wir weiter unten für Sie zusammengestellt.
+    
+  .row
+    .col-md-12
+      - if require_current_password
+        %h1.current_password Bisheriges Passwort
+        %div
+          Aus Sicherheitsgründen fragen wir hier nocheinmal Ihr
+          %strong bisheriges Passwort
+          ab:
+          = f.label :current_password, "Bisheriges Passwort"
+          %span.input-group
+            %span.input-group-addon= icon :key
+            = f.password_field :current_password, class: 'form-control', placeholder: 'Bisheriges Passwort', autofocus: true
+          %p.right
+            = link_to 'Ich habe mein bisheriges Passwort vergessen. Ich benötige ein neues Passwort per E-Mail.', forgot_password_user_path(user_account.user), method: :put, class: 'send_me_a_new_password_via_email'
+        
+      %h1.change_password Neues Passwort
+      %div
+      
+        = f.label :password, t(:new_password)
+        %span.input-group
+          %span.input-group-addon= icon :key
+          = f.password_field :password, :autocomplete => "off", class: 'form-control', placeholder: 'Neues Passwort hier eingeben'
+          %span.input-group-addon= password_strength_container
+      
+        = f.label :password_confirmation, "Neues Passwort bestätigen"
+        %span.input-group
+          %span.input-group-addon= icon :key
+          = f.password_field :password_confirmation, class: 'form-control', placeholder: 'Neues Passwort nocheinmal eingeben'
+        
+      %h1.confirm_password_change Bestätigen
+      %div
+      
+        %span.input-group
+          %span.input-group-addon
+            %input(id="user_account_agreement" type="checkbox")
+          %span.input-group-addon
+            = f.label(:agreement, t(:i_agree_i_do_not_use_the_same_password_on_other_services))
+            
+            %p Bitte ignorieren Sie diese Pflicht nicht. Sie schützen damit auch die Daten der übrigen Benutzer dieser Software.
+          %span.input-group-addon
+            .thanks.hidden Danke!
+            
+        %p Bitte klicken Sie nun auf den folgenden blauen Bestätigen-Knopf, um die Änderung Ihres Passwortes einzuleiten.
+        %p= f.submit t(:submit_changed_password), class: 'btn btn-primary btn-large confirm right'
+        
+      %h1 
+        %a{name: 'generated_passwords'} Generierte Passwörter
+      %div
+        %h2 pwgen
+        Hier eine Auswahl mittels
+        %a{href: 'http://derpi.tuwien.ac.at/cgi-bin/man/man2html?pwgen+1'} pwgen
+        phonetisch generierter Passwörter.
+        - pwgen_command = "pwgen 24 --num-passwords=48 -C"
+        %p~ ("<pre><code>" + "$ #{pwgen_command}\n\n" + `#{pwgen_command}` + "</code></pre>").html_safe
+        
+        %h2 bashpass
+        Hier eine Auswahl mittels
+        %a{href: 'https://github.com/fiedl/your_platform/tree/master/vendor/scripts/bashpass'} bashpass
+        generierter Passwörter in Anlehnung an die unten stehende Karikatur.
+        %p~ ("<pre><code>" + "$ #{BashpassPassword.bashpass_command}\n\n" + 24.times.collect { BashpassPassword.new }.join("\n") + "</code></pre>").html_safe
+            
+      %h1 Karikatur
+      %div
+        %a{href: 'https://xkcd.com/936'}
+          = image_tag 'http://imgs.xkcd.com/comics/password_strength.png'
+      
+      %h1 Hinweise zur Verschlüsselung
+      %div
+        %p 
+          Die Passwörter werden auf der Plattform in einer degenerierten Form
+          = "(#{link_to 'bcrypt', 'http://de.wikipedia.org/wiki/Bcrypt'})".html_safe
+          gespeichert, sodass sie von niemandem ausgelesen werden können.
+        %p
+          Bitte achten Sie aber darauf, dass Sie Ihr Passwort niemals an andere Personen weitergeben, auch nicht zur Hilfestellung bei der Arbeit mit der Plattform!

data/app/views/user_accounts/_user_account.html.haml

@@ -0,0 +1,39 @@
+%dl
+  %dt
+    Identifikation möglich mit folgenden Daten:
+  %dd
+    %dl
+      - # User.attributes_used_for_identification
+      %span
+        %dt= t :alias
+        %dd= best_in_place_if can?(:change_alias, @user), @user, :alias
+      %span
+        %dt= t :name
+        %dd= @user.name 
+      %span
+        %dt= t :email
+        %dd= @user.email
+    
+.show_only_in_edit_mode
+  %dl
+    - if can? :update, @user
+      %dt
+        Zugang zur Plattform
+      %dd
+        = "Der Zugang zur Plattform (Benutzerkonto) wurde erstellt am #{localize(@user.account.created_at)}. Die Zugangsdaten wurden zuletzt am #{localize(@user.account.updated_at)} geändert."
+      %dt
+        = t('password') + ':'
+      - if @user == current_user
+        %dd.change_password
+          %p= link_to t(:change_password), edit_registration_path, :class => 'btn btn-success'
+      - if can? :manage, @user
+        %dd.request_new_password
+          %p= button_to t(:send_new_password), forgot_password_user_path(@user.id), method: :put, :class => 'btn btn-success'
+        %dt
+          Zugang zur Plattform sperren:
+        %dd.lock_account
+          = button_to "Benutzerkonto sperren", user_account_path(@user.account.id), :method => :delete, :class => 'btn btn-danger'
+          %p
+            Dies sperrt den Zugang zur Plattform für 
+            = "#{link_to @user.title, @user}.".html_safe
+            Alle Daten bleiben erhalten.

data/app/views/user_group_memberships/_list_item.html.haml

@@ -0,0 +1,9 @@
+- # locals: (user_group_membership)  or  (user, group)
+- user ||= user_group_membership.user
+- group ||= user_group_membership.group
+%li
+  = link_to user do
+    = render partial: 'users/user_title', locals: {user: user}
+  -# - if can? :manage, user
+  -#   %span.show_only_in_edit_mode
+  -#     = workflow_execution_links_for( group: group, user: user )

data/app/views/user_group_memberships/_memberships_table.html.haml

@@ -0,0 +1,56 @@
+- # Locals:
+- #  - memberships
+
+.alert.alert-warning
+  %p
+    %strong Besondere Sorgfalt geboten:
+    Die Mitgliedschaftszeiträume der direkten Mitgliedschaften können durch Klick auf das Datum bearbeitet werden. Hierbei wird allerdings keinerlei Prüfung der Plausibilität vorgenommen, sondern direkt die Datenbank bearbeitet. Bitte äußerste Vorsicht walten lassen.
+  %p
+    Abgeleitete Informationen werden erst nach einem Neuladen angezeigt. Abgeleitete Informationen, z.B. Aktivitätszahlen, können mit (wenigen Minuten) Verzögerung angezeigt werden.  
+
+%table.datatable.memberships
+  %thead
+    %tr
+      %th Id
+      %th Gruppe
+      %th Pfad
+      %th Mitglied seit
+      %th Mitglied bis
+      %th Direkte Mitgliedschaft
+      %th Löschen
+  %tbody
+    - memberships.each do |membership|
+      %tr{class: ((membership.group && membership.currently_valid?) ? "currently_valid" : "currently_invalid")}
+        %td.copy-to-clipboard{title: "UserGroupMembership.now_and_in_the_past.find(#{membership.id})"}= membership.id
+        %td
+          - if membership.group
+            = link_to membership.group.name, membership.group
+          - else
+            .alert.alert-danger
+              %strong GRUPPE FEHLT!
+              (Datenfehler)
+        %td
+          - if membership.group
+            %ul
+              - membership.group.nav_node.ancestor_navables.each do |ancestor|
+                %li= link_to ancestor.title, ancestor
+        %td
+          - if membership.group
+            - if membership.direct?
+              = best_in_place membership, :valid_from_localized_date
+            - else
+              = localize(membership.valid_from.to_date) if membership.valid_from
+          - else
+            = localize(membership.read_attribute(:valid_from).to_date) if membership.read_attribute(:valid_from)
+        %td
+          - if membership.group
+            - if membership.direct?
+              = best_in_place membership, :valid_to_localized_date
+            - else
+              = localize(membership.valid_to.to_date) if membership.valid_to
+          - else
+            = localize(membership.read_attribute(:valid_to).to_date) if membership.read_attribute(:valid_to)
+        %td= membership.direct? ? "<strong>direkt</strong>".html_safe : "count: #{membership.count}"
+        %td
+          - if membership.destroyable? and can?(:destroy, membership)
+            = remove_button membership, show_only_in_edit_mode: false, confirm: "Dies löscht den Eintrag unwiderbringlich! Dies soll nicht dazu verwendet werden, um eine Mitgliedschaft zu beenden, sondern NUR, WENN es sich um einen FEHLERHAFTEN EINTRAG handelt. Soll der Eintrag wirklich gelöscht werden?"