Súkromie a oprávnenia

Jedno pravidlo (Support\EventVisibility) poháňa Event::scopeVisibleTo($viewer) — a s ním Events::visibleTo() a Events::browse() — aj EventPolicy::view, takže zoznam a detail sa nikdy nerozchádzajú:

Podujatia len cez odkaz sa dajú nájsť len podľa uuid, nikdy podľa slugu pre cudzích a nikdy nie sú v zoznamoch.

Čo ktoré miesto skrýva

Policy

Policies\EventPolicy a Policies\VenuePolicy sa zaregistrujú, ak nie je vypnuté events.authorization.register_policy. Events::for($event)->by($user) overí policy pred každým volaním — zápisy aj čítania, ktoré odhaľujú ľudí; bez by() je volanie dôveryhodným kódom:

Nedefinované oprávnenie zamieta — pri nedefinovanom events.admin nie je administrátorom nikto. Policy vymeníte cez events.authorization.policy rozšírením triedy balíka. Pri vypnutej registrácii a bez vlastnej policy by() aj tak nikdy potichu nepovolí: opýta sa priamo nakonfigurovanej triedy.

Miesta konania

Miesto konania vidí ktokoľvek a akýkoľvek organizátor na ňom môže usporiadať podujatie. Vytvorenie vyžaduje prihláseného používateľa, plus abilities.venues, ak je nastavené. Vlastnené miesto spravujú schválení používatelia vlastníka a administrátori a vytvoriť ho môže len niekto, koho vlastník povoľuje, takže nikto nepodstrčí miesto do zoznamu iného tímu. Zdieľané miesto je pod podujatiami iných organizátorov, preto ho vytvárajú, upravujú, geokódujú či mažú len administrátori a držitelia abilities.shared_venues.

IP adresy návštevníkov

Geolocation::locateRequest($request), bežný začiatok hľadania v okolí, posiela IP adresu návštevníka poskytovateľom IP lokalizácie v geolocation-for-laravel. Uveďte to vo vyhlásení o ochrane súkromia alebo sa na polohu radšej opýtajte.