Úprava autentizace uživatelů

[motyc]

Je třeba připravit pro připojení na nové řešení podle: https://github.com/ARUP-CAS/aiscr-webamcr/issues/934

Jde v podstatě jen o volání {{amcr_url}}/api/token-auth/ pro získání autentizačního tokenu a {{amcr_url}}/api/uzivatel-info/ pro získání údajů o uživateli.

Struktura vrácených údajů odpovídá https://github.com/ARUP-CAS/aiscr-webamcr/blob/dev/webclient/xml_generator/definitions/amcr.xsd

Oprávnění obsahuje element <amcr:skupina>

• A = Anonym (tj. uživatel bez autentizace)
• B = <amcr:skupina>Badatel</amcr:skupina>
• C = <amcr:skupina>Archeolog</amcr:skupina>
• D = <amcr:skupina>Archivář</amcr:skupina>
• E = <amcr:skupina>Administrátor</amcr:skupina>

[albertoh]

Existuje nejaky testovaci server? Testovaci uzivatele?

[motyc]

Lze testovat na http://192.168.254.30:8080/. Uživatele INCAD a heslo lze použít stejné, jako se používá pro současnou produkci.

[albertoh]

Uzivatel nefunguje :(

http://192.168.254.30:8080/api/token-auth/

vraci { "non_field_errors": [ "Zadanými údaji se nebylo možné přihlásit." ] }

[motyc]

Výsledek testování (19. 10. 2023)

• [x] Nemůže být správně řešeno, protože účtem motyc@centrum.cz se přihlásím, přestože ten není v dané verzi vůbec aktivní a API správně vrací (patrně se to přihlašuje postaru z produkční verze):

  {
  "non_field_errors": [
      "Účet ješte nebyl aktivován. Pokud ste ho už aktivoval přes link v emailu, vyčkejte prosím na potvrzovací email od admina."
  ]
  }

• [x] Role u přihlášeného uživatele - je třeba doplnit překlad do lokalizací (nyní se zobrazuje jen klíč)
• [x] Nevypisuje se organizace uživatele, když rozkliknu detail

[albertoh]

Presmerovano. Ted pouziva novy zpusob

[motyc]

Test 25. 11. 2023

• [x] nějak divně zlobí automatické odhlašování - občas proběhne velmi rychle, jindy mě to odhlásí, ale nevyskočí alert, takže se to pak chová rozbitě (prázdný modal s informacemi o uživateli); prostý refresh okna mne odhlásí
• [x] pokud jsem přihlášený, většina stránek má problém s načítáním (nefunguje např. již proklik z homepage na jednotlivé typy záznamů)
• [x] po otevření stránky persistentního odkazu nikdy nejsem přihlášený (i když to otvírám z tabu, kde jsem)

[albertoh]

nějak divně zlobí automatické odhlašování - občas proběhne velmi rychle, jindy mě to odhlásí, ale nevyskočí alert, takže se to pak chová rozbitě (prázdný modal s informacemi o uživateli); prostý refresh okna mne odhlásí

Po dlouheee badani jsem si vsiml, ze v konfiguraci byla nastavena expirace po 18 vterin :o

[motyc]

Test 30. 11. 2023

• [x] prostý refresh okna mne odhlásí
• [x] po otevření stránky persistentního odkazu nikdy nejsem přihlášený (i když to otvírám z tabu, kde jsem)

Test v Chrome a Firefox (zkoušel jsem i anonymní okno).

[albertoh]

Opraveno.

[motyc]

Potvrzuji, je to ok!