php bin/console cms:admin:path <neu> legt die Verwaltung auf eine andere Adresse. Geprueft wird, dass der Name frei ist und keine Seite verdeckt; der Wert steht in .env.local und fuellt einen Parameter, der als Praefix in jeder Verwaltungsroute steht, in der Firewall, in den Schutzkopfzeilen und in der Statistik. Die robots.txt nennt einen geaenderten Namen nicht - sie ist oeffentlich und waere sonst ein Wegweiser. Beim Standardnamen bleibt die Zeile, weil diese Adresse ohnehin jeder kennt. Die Auffangroute fuer Seiten steht jetzt zuletzt: sie kann einen frei gewaehlten Namen nicht per Regex ausschliessen, und die Reihenfolge ist ohnehin die richtige. Der Befehl raeumt den Zwischenspeicher auf, aber nicht den, in dem er selbst laeuft. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
77 lines
2.9 KiB
PHP
77 lines
2.9 KiB
PHP
<?php
|
|
|
|
namespace App\Controller;
|
|
|
|
use App\Content\FormRepository;
|
|
use App\Domain\InvalidForm;
|
|
use App\Domain\StaleWrite;
|
|
use Symfony\Bundle\FrameworkBundle\Controller\AbstractController;
|
|
use Symfony\Component\HttpFoundation\Request;
|
|
use Symfony\Component\HttpFoundation\Response;
|
|
use Symfony\Component\Routing\Attribute\Route;
|
|
|
|
final class FormAdminController extends AbstractController
|
|
{
|
|
public function __construct(private FormRepository $forms)
|
|
{
|
|
}
|
|
|
|
#[Route('/%kant.admin_path%/forms', name: 'admin_forms', methods: ['GET'])]
|
|
public function index(Request $request): Response
|
|
{
|
|
return $this->render('admin/forms.html.twig', [
|
|
'forms' => $this->forms->all(),
|
|
'types' => FormRepository::TYPES,
|
|
'submissions' => $this->forms->submissions($request->query->getInt('seite', 1)),
|
|
]);
|
|
}
|
|
|
|
#[Route('/%kant.admin_path%/forms/{slug}', name: 'admin_form_save', requirements: ['slug' => '[a-z0-9-]{1,80}|neu'], methods: ['POST'])]
|
|
public function save(Request $request, string $slug): Response
|
|
{
|
|
$this->denyAccessUnlessGranted('ROLE_EDITOR');
|
|
if (!$this->isCsrfTokenValid('forms', $request->request->getString('_csrf_token'))) {
|
|
return $this->back('Deine Sitzung ist abgelaufen. Bitte melde dich erneut an.');
|
|
}
|
|
$fields = [];
|
|
foreach ($request->request->all('fields') as $row) {
|
|
if (!is_array($row) || '' === trim((string) ($row['label'] ?? ''))) {
|
|
continue;
|
|
}
|
|
$fields[] = [
|
|
'name' => (string) ($row['name'] ?? ''),
|
|
'type' => (string) ($row['type'] ?? 'text'),
|
|
'label' => (string) $row['label'],
|
|
'required' => '' !== (string) ($row['required'] ?? ''),
|
|
'help' => (string) ($row['help'] ?? ''),
|
|
'options' => array_map(trim(...), explode(',', (string) ($row['options'] ?? ''))),
|
|
];
|
|
}
|
|
try {
|
|
$this->forms->save(
|
|
'neu' === $slug ? $request->request->getString('slug') : $slug,
|
|
$request->request->getString('name'),
|
|
$fields,
|
|
[
|
|
'recipient' => $request->request->getString('recipient'),
|
|
'subject' => $request->request->getString('subject'),
|
|
'success' => $request->request->getString('success'),
|
|
'replyToField' => $request->request->getString('replyToField'),
|
|
],
|
|
$request->request->getInt('expectedVersion', -1),
|
|
);
|
|
} catch (InvalidForm|StaleWrite $e) {
|
|
return $this->back($e->getMessage());
|
|
}
|
|
|
|
return $this->back('Das Formular wurde gespeichert.', 'success');
|
|
}
|
|
|
|
private function back(string $message, string $type = 'error'): Response
|
|
{
|
|
$this->addFlash($type, $message);
|
|
|
|
return $this->redirectToRoute('admin_forms');
|
|
}
|
|
}
|