Felhasználókezelés

Regisztráció

A rendszerben felhasználónév, email cím, jelszó és megadott név alapján történik a regisztráció, amely visszaigazoló email alapján válik aktívvá (double opt-in).

A jelszavakat biztonságosan tárolja a rendszer, vissza nem fejthető (salted md5 hash) titkosítással. Így a jelszólopás kockázata minimális.

A hírlevél feliratkozás is a regisztráción keresztül történik double opt-in rendszerben, a legújabb jogszabályoknak megfelelő adatokat tartalmazva.

Felhasználói adatbázis kezelő

A rendszerben regisztrált felhasználók adatit biztonságos körülmények között egyszerűen ellenőrizheti. A felhasználói adatbázisban való keresés, a több szintű szűrések segítségével lehetővé teszi a több 100 felhasználó könnyed kezelését.

Ki- és Bejelentkezés

Bejelentkezési felület, amelyen keresztül helyes felhasználónév és jelszó megadásával lehet belépni az oldalra. A rendszer a bejelentkezés után meghatározza a felhasználó jogosultságait: milyen tartalmakat és funkciókat érhet el.

Elfelejtett jelszó megváltoztatása

A titkosított jelszótárolás miatt a felhasználó a jelszavak nem küldhetőek el emailben, ehelyett biztonságos jelszóváltoztatásra nyílik lehetőség. Ennek folyamata:

1. a felhasználó rákattint az elfelejtett jelszó linkre és megadja a felhasználónevét
2. a felhasználó email címére a rendszer küld egy jelszógenerálást kezdeményező linket
3. a felhasználó a linkre kattintva kezdeményezi a jelszóváltoztatást, a rendszerküld neki egy új véletlenszerű jelszót.
4. a felhasználó az új jelszóval be tud lépni az oldalra, és megváltoztathatja azt.

Jogosultsági szintek

A rendszer 3 előre meghatározott adat- és funkcióelérési jogosultsági szintet támogat, amelyekben a magasabb szint mindig az alacsonyabb kiterjesztése új jogokkal. A három szint:

• egyszerű látogató: az oldalra érkező összes látogató megkapja ezeket a jogokat, gyakorlatilag a publikus tartalmak, publikus funkciók elérését teszi lehetővé
• belépett felhasználó: a regisztrált, oldalra bejelentkezett látogatók kapják ezeket a jogokat.
• adminisztrátor: az oldalra belépett, admin jogokkal rendelkező felhasználók további tartalom és funkcióelérési lehetőségeket kapnak, ennek leglényegesebb eleme, hogy át tudnak váltani adminisztrátori módba és tudják szerkeszteni az oldalt.

Tartalmak elérése, "jelszóval védett oldalak"

A tartalomfejlesztés során minden hozzáadott oldalnál, hírnél, cikknél beállítható, hogy milyen felhasználói szint esetén érhetőek el. Ennek megfelelően:

• publikus tartalmak: ezeket mindenki eléri.
• regisztrációhoz kötött tartalmak: ezeket csak a belépett felhasználók és az adminisztrátorok érik el.
• adminisztrátori tartalmak: ezeket csak az adminisztrátorok érik el