Public components of an application

jorgecsilva

Hi, would it be possible to have a public part of an application? Like a form that customers could fill, for instance? Many thanks, Jorge

gabriel

Yes. You can setup a public login (admin panel -> logins). Public logins are automatically logged into a REI3 application when you open it via an URL such as https://my-system.local/?login=my_public_user.

This public login still receives permissions via assigned roles and can therefore be limited to certain menus, records, forms etc. If you need different public views, you can use separate roles for different public logins.

lsw-fabian

Yes you can build roles for your customers or set up an public login for them. What R3 doesn't offer at the moment is a self registration feature for new customers - so you have to enter the initial credential & access rights for them

lsw-fabian

ok @gabriel was a bit faster here 🙂

jorgecsilva

Thank you very much to both! 🙂

fogg

That is pretty much what I need next 😃
A public form, so people can enter some specific data.

I created a public user, gave that user even a role in my app and allowed access to certain tables and one form. Still, when I use the link above (https://host/?login=public_user_name), I still see the login screen.

Which step am I missing?

lsw-fabian

As long as the user is set as 'public' in the admin panel, your link should log you in directly.

lsw-fabian

lsw-fabian it does also only work If you disable the maintenance mode.

fogg

Hm.. nein, das klappt nicht. Braucht der Benutzer ein Passwort?

gabriel

Nein, er braucht kein Passwort. Damit die Anmeldung funktioniert muss folgendes zutreffen:

Es darf kein SSL-Fehler passieren. Kommt manchmal vor bei selbst-signierten Zertifikaten.
Der Benutzer muss "aktiv" sein.
Der Benutzer muss "öffentlich" sein.
Der Benutzer muss mindestens 1 Rolle haben.
Der Wartungsmodus muss ausgeschalten sein.

Wenn das alles zutrifft, sollte die Anmeldung automatisch funktionieren. Stimmt das alles bei dir?

fogg

SSL ist natürlich spannend 😃
Auf meinem Entwicklungssystem habe ich es einfach lokal unter Windows installiert. Da muss das Zertifikat von Euch eigentlich mitkommen. Zumindest macht er irgendwie https.

Auf meinem Produktivsystem läuft rei3 ohne SSL, dafür ist ein reverse-proxy davor der SSL macht. Das funktioniert super, ich weiss nur nicht ob das für den Public-Zugang funktioniert 😃

Alles andere hab ich.

gabriel

fogg Auf meinem Entwicklungssystem habe ich es einfach lokal unter Windows installiert. Da muss das Zertifikat von Euch eigentlich mitkommen. Zumindest macht er irgendwie https.

Btw. wenn du das System online betreibst, müsstest du dich früher oder später um ein Zertifikat bemühen. Let´sEncrypt ist meistens die einfachste Option. Die Zertifikate, die "mitkommen", werden automatisch erzeugt und sind ungültig für Clients.

gabriel

Wie heißt denn dein Benutzer?
Und wie genau ist die URL die du testest?

fogg

https://jo.draes.net/?login=gast

gabriel

Habe grade nachgeschaut. Es funktioniert wenn du die URL mit einer Zielressource angibst, wie bspw.:

https://store.rei3.de/#/home?login=public
- Geht auf die Startseite
https://store.rei3.de/#/app/lsw_repo/form/42fbbd6f-506d-4ed1-beb0-b62b9d9a5fb0?login=public
- Öffnet dann ein entsprechendes Formular

Das hier funzt dann auch: https://jo.draes.net/#/home?login=gast

Jetzt bin ich aber selbst überrascht, dass es ohne Ressource nicht funktioniert - vllt haben wir da ein einen Bug gefunden. Ich schaus mir an.

fogg

Zertifikat hab ich ja, aber halt am Reverse Proxy, nicht am REI3 selbst 😃 Am Proxy ist es eines von let's encrypt.

gabriel

fogg
Ahh - das macht Sinn 🙂

Hat die Anmeldung dann auch bei dir geklappt? (s. 2 Posts davor)

fogg

Ok, danke. Ich habs mal mit der Homepage probiert. Das geht tatsächlich, ich komme zum Auswahlfenster der Apps.
Wenn ich dort auf meine App klicke (homepage der App), die hab ich nicht freigegeben. Kann man drüber streiten ob das Setup sinnvoll ist. Egal. Die homepage kommt trotzdem mit einem Overlay:

Spannend, hinten dran gehen sogar ein paar Charts. Die Daten dazu habe ich tatsächlich für Public offen.

gabriel

Kannst auch direkt auf dein Zielformular verlinken, wenn das sinnvoller ist für dich.

Die gezeigte Meldung ist eindeutig, irgendein Datenzugriff passiert, für dass der aktuelle Benutzer keine Rechte hat.

fogg

Hier eines meiner offenen Formulare, das geht sogar:

https://jo.draes.net/#/app/skiclub_jo/form/578626db-d432-44fc-8ef9-caee6a2d4c6e

Ich muss nur noch etwas daran arbeiten um Duplikate zu vermeiden und so.