Administración de identidades identity-management

Los visitantes individuales del sitio web solo se pueden identificar si se permite que inicien sesión. Existen varias razones por las que puede que desee proporcionar una capacidad de inicio de sesión:

La funcionalidad de inicio (y cierre) de sesión la proporciona una cuenta de con un perfil, que contiene información adicional acerca del visitante (usuario) registrado. Los procesos reales de registro y autorización pueden diferir:

Para permitir que los visitantes se registren, se puede utilizar una serie de componentes y formularios para recopilar la información de identificación necesaria y, a continuación, la información de perfil adicional (a menudo opcional). Después de registrarse, también deben poder comprobar y actualizar los detalles que han enviado.

Se pueden configurar o desarrollar funciones adicionales:

Forms de registro registration-forms

Se puede usar un formulario para recopilar la información de registro y generar la nueva cuenta y perfil.

Por ejemplo, los usuarios pueden solicitar un nuevo perfil utilizando la página Geometrixx
http://localhost:4502/content/geometrixx-outdoors/en/user/register.html

Al enviar la solicitud, se abre la página de perfil, donde el usuario puede proporcionar detalles personales.

La nueva cuenta también está visible en la consola Usuarios.

Inicio de sesión login

El componente de inicio de sesión se puede utilizar para recopilar la información de inicio de sesión y, a continuación, activar el proceso de inicio de sesión.

Esto proporciona al visitante los campos estándar de Nombre de usuario y Contraseña, con un botón de Inicio de sesión para activar el proceso de inicio de sesión cuando se ingresen las credenciales.

Por ejemplo, los usuarios pueden iniciar sesión o crear una cuenta con la opción Iniciar sesión de la barra de herramientas Geometrixx, que usa la página:

http://localhost:4502/content/geometrixx-outdoors/en/user/sign-in.html

Cerrando sesión logging-out

Dado que hay un mecanismo de inicio de sesión, también es necesario un mecanismo de cierre de sesión. Esta opción está disponible como la opción Cerrar sesión en Geometrixx.

Visualización y actualización de un perfil viewing-and-updating-a-profile

Según el formulario de registro, es posible que el visitante tenga información registrada en su perfil. Deberían poder ver o actualizar esto en una etapa posterior. Esto se puede hacer con un formulario similar; por ejemplo, en Geometrixx:

http://localhost:4502/content/geometrixx-outdoors/en/user/profile.html

Para ver los detalles del perfil, haz clic en Mi perfil en la esquina superior derecha de cualquier página; por ejemplo, con la cuenta de admin:
http://localhost:4502/home/users/a/admin/profile.form.html/content/geometrixx-outdoors/en/user/profile.html.

Puede ver otro perfil usando el contexto de cliente (en el entorno de creación y con privilegios suficientes):

Adición de campos a la definición del perfil adding-fields-to-the-profile-definition

Puede añadir campos a la definición del perfil. Por ejemplo, para agregar un campo "Color favorito" al perfil de Geometrixx:

Estados de perfil profile-states

Hay varios casos de uso que requieren saber si un usuario (o más bien su perfil) está en un estado específico o no.

Esto implica definir una propiedad adecuada en el perfil de usuario de una manera que:

Esto se realiza con:

Se pueden definir varios estados; por ejemplo, en Geometrixx, estos incluyen:

Proveedores estatales state-providers

Un proveedor de estado administra el estado actual de la propiedad en cuestión, junto con las transiciones entre los dos estados posibles.

Los proveedores de estado se implementan como componentes, por lo que se pueden personalizar para el proyecto. En Geometrixx, estos incluyen:

Flujos de trabajo workflows

Los proveedores estatales administran una propiedad de perfil y sus estados.

Se necesita un flujo de trabajo para implementar las acciones relacionadas con los estados. Por ejemplo, al suscribirse a notificaciones, el flujo de trabajo gestiona la acción de suscripción real; al cancelar la suscripción a notificaciones, el flujo de trabajo gestiona la eliminación del usuario de la lista de suscripción.

Perfiles y cuentas de usuario profiles-and-user-accounts

Los perfiles se almacenan en el repositorio de contenido como parte de la cuenta de usuario.

El perfil se encuentra en /home/users/geometrixx:

En una instalación estándar (de autor o publicación), todos tienen acceso de lectura a toda la información de perfil de todos los usuarios. todos son un "grupo integrado que contiene automáticamente todos los usuarios y grupos existentes. La lista de miembros no se puede editar".

Estos derechos de acceso se definen mediante la siguiente ACL comodín:

/home todos permitir jcr:leer rep:glob = */perfil*

Esto permite:

Si este acceso no es apropiado para su instalación, puede cambiar esta configuración predeterminada.

Esto se puede hacer con la ficha Control de acceso:

Componentes de perfil profile-components

También hay disponible una serie de componentes de perfil para definir los requisitos de perfil de su sitio.

Campo de contraseña activado checked-password-field

Este componente le proporciona dos campos para:

Con la configuración predeterminada, el componente aparecerá de la siguiente manera:

Fotografía de avatar de perfil profile-avatar-photo

Este componente proporciona al usuario un mecanismo para seleccionar y cargar un archivo de fotografía de avatar.

Nombre detallado de perfil profile-detailed-name

Este componente permite al usuario introducir un nombre detallado.

Género de perfil profile-gender

Este componente permite al usuario introducir su sexo.