astrololo

{# Zakładki WYŁĄCZNIE z uprawnień konta. Nie wyszarzamy niedostępnych — ich po prostu nie ma, bo sama obecność wyszarzonej pozycji mówi, że program umie więcej, niż pokazuje (PRE-26). #}

{% for tab in nav_screens(request) %} {{ tab.label }} {% endfor %} {# Pozycje administracyjne z REJESTRU, nie z listy w szablonie: wpisany tu na sztywno odsyłacz zostawał w produkcie, który tego ekranu nie ma — razem z nazwą ekranu i martwym adresem. #} {% if can(request, 'admin') %} {% for klucz, adres, etykieta in nav_admin() %} {{ etykieta }} {% endfor %} {% endif %} {# Wyjście na końcu paska i odsunięte: to nie jest zakładka, tylko czynność — pomylenie go z zakładką kosztuje przypadkowe wylogowania. Pokazujemy też KTO jest zalogowany, bo bez tego przycisk wyjścia jest w połowie bezużyteczny: na wspólnym komputerze nie wiadomo, kogo się wylogowuje. Bez włączonego logowania nie ma z czego wychodzić. #} {% if auth_on() %} {{ current_user(request) }} {# POST, nie odsyłacz: pod adresem GET wystarczyłby obrazek na obcej stronie, żeby wylogować kogoś bez jego wiedzy. #} {% endif %}

{% block content %}{% endblock %} {# Stopka wymieniała warstwy architektury i nazywała całość „widokiem testowym" — czyli mówiła, że to nie jest gotowy produkt i że za nim stoi łańcuch usług. Dla konta ograniczonego program ma wyglądać na kompletny, więc ten opis widzi wyłącznie administrator. #} {% if can(request, 'admin') %} {% endif %}