Рейтинг: 1  
На голосовании
Предложил Дмитрий 15.12.2017 09:26:06

Обновление групп пользователя без необходимости повторной авторизации пользователем

Когда изменяем группу пользователя через API или панель  администрирования, чтобы изменения вступили в силу, пользователю приходится выйти и заново авторизоваться. Это очень неудобно!
Рейтинг: 2.1453  
На голосовании
Предложил Ерофеев Анатолий 05.06.2015 10:15:17

Частичное обновление профиля пользователя

Компонент профиль пользователя (main.profile) всегда обновляет пользователя целиком. Он каждый раз ожидает, что в $_REQUEST к нему придут EMAIL, LOGIN, NAME и все остальные обычные поля.

Получается, если мы хотим дать пользователю редактировать только, например, пароль, то все остальные поля нужно выводить в hidden-инпутах. Это неудобно и небезопасно - пользователь может подделать значения hidden полей и всё-таки обновить скрытые поля (поля обычно скрыты если не используются или содержат служебную информацию).

Предлагаю добавить в компонент настройку - какие именно поля разрешать редактировать, выводить в стандартном шаблоне только их и вытаскивать из $_REQUEST только их.
Рейтинг: 20.0383  
На голосовании
Предложил Зайцев Артемий 15.09.2014 20:13:43

Отмечать группу "зарегистрированные пользователи" при добавлении человека в админке

При добавлении в админке пользователя есть неприятный глюк, если есть группа пользователей, куда должен попадать пользователь при регистрации.

При самостоятельной регистрации пользователь туда попадает. А если администратор сам добавляет пользователя, то он должен сам помнить и поставить этот флажок.

Сделайте, чтобы флажки групп пользователя по умолчанию уже стояли в форме при добавлении пользователя: