Удаление ресурса, тикета с frontend

Добрый день, бьюсь над проблемой удаления ресурса с фронтенд части сайта.
<?php
if (!isset($_GET['docid']) and !$id = intval($_GET['docid'])) {
    return;
}
$response = $modx->runProcessor('resource/delete', array('id' => $id));
if (!$response->isError()) {
    return 'Ресурс отмечен как удаленный!';
    // echo $response->getResponse();
}
Cниппет вызываемый из сайта, в который передается id документа.
Но какие бы я права не накладывал, все равно на выходе удаления не происходит, ввиду отсутствия прав.
Подскажите, кто как реализовывал удаление ресурсов, созданных пользователем с сайта.
Олег
Олег
11 мая 2018, 10:35
modx.pro
2 047
Техническая поддержка MODX Сайт лежит, тормозит или остался без разработчика? Переезд с MODX 2 на 3, PHP 7 на 8, скорость и безопасность. Поддержка со сроками и ответственностью, а не совет в чате. Подробнее Реклама

Комментарии: 7

Максим
Максим
12 мая 2018, 10:02
Вот исходник — https://github.com/bezumkin/Tickets/blob/master/core/components/tickets/processors/mgr/ticket/delete.class.phpА вот тут проверяются права
Думаю что вы сможете разобраться как реализовать безопасный функционал без чужих костылей.
Посмотрев внимательно эти 2 исходника — картина проясняется.
    Олег
    Олег
    13 мая 2018, 12:13
    Это вызов со стороны mgr, как сделать проверку по пользователю на фронте?
    Процессоры как раз решают эту проблему.
    Василий Столейков
    Василий Столейков
    15 мая 2018, 09:56
    Может через обычный $modx->getObject и set('deleted', 1)? Всегда срабатывало.
    Не а права можешь сам проверять, например если пользователь является автором и в нужной группе пользователей.
      Олег
      Олег
      15 мая 2018, 10:03
      Можно ли показать пример проверки прав на ресурс. Сколько не искал — ничего.
        Василий Столейков
        Василий Столейков
        17 мая 2018, 12:37
        <?php
$res = $modx->getObject('modResource', $_GET['docid']);
if($res) {
    $createdby = $res->get('createdby');
    if($modx->user->isMember('Administrator') || $createdby == $modx->user->id) { // если админ или если ты автор ресурса
        $res->set('deleted', 1);
        if($res->save()) {
            return 'Ресурс отмечен как удаленный!';
        }
    }    
}
          Олег
          Олег
          17 мая 2018, 16:21
          Благодарю! Сделал по другому, но логику понял.
            Роман
            Роман
            03 марта 2021, 22:02
            Приветствую, поделитесь пожалуйста решением, как реализовали удаление тикета с фронтента?
      Авторизуйтесь или зарегистрируйтесь, чтобы оставлять комментарии.
      7