利用者のバックアップ(No.37)

見解を利用していろいろな人向けの利用者ページを作成できるように。
元は個人のページ、別見解でグループ内での役割を元にした自分のページも作る、というように。
どの見解からも共通する項目（万人共通の客観的な情報）は埋め込みリンクにしておけばいい。自分宛の連絡（コメント）は元のページか独立したページにすれば連絡を取りこぼしたりしない。

見解は見る側が選択するので、十分な数だけ作っておける。見る側の邪魔にならない。
最もよく使われている見解が新規利用者やゲストの見解になるのも適切。

思い付き †

利用者名にはIDから得たハッシュ値を付ける †

IDを公開してもいいならIDをそのまま付けてもいい。
で…

同じニックネームがあってもいいように
いつでもニックネームを変えられるように

投稿時の自動署名はない †

名前は自分で書くこと。

権限 設定で、追加のみと既存部分を書き換えられるのを分ける。 †

これらは包含関係。(編集>追加のみ)

「あなたと似ている利用者は…」 †

方法 †

author †

rel="author"

rel="me"

何と結び付けるか †

システム側の利用者データをシステム外のどんな情報と結び付けるか。

メールアドレス
OpenID
Twitter アカウント
 OAuth
ドメイン
組織を1つのアカウントに。
なぞなぞの正解者
例えばはてなのような。でもID指定は必要。IDを利用者ページアクセスにすれば手間が省けてはてな式に近くなる。
パスワードでなくリマインダーのようなもの。
ID指定（または利用者ページにアクセス）→問い、答え入力→認証
複数のOpenID、OAuth
複数登録、全てで認証されないといけない。順序は登録されている順序、認証処理によってどこを登録しているかばれるのは構わない。なぞなぞなどを組み合わせてもいい。

要求権限の設定は複数 †

ページの編集権限などは
(条件1 AND 条件2) OR (管理者向け条件)
のように複数条件をOR結合。

いろいろな権限 †

権限は基本は3つで十分。

読み
書き1（既存ページの編集だけ）
書き2（ページの追加・削除・編集ほか）

ページの種類との組み合わせで…

システムの一部になってるページの…読み、書き1、書き2

これらを特定ユーザー、特定ユーザーグループに与える。

※ページの種類というものは無くてあるページとその下位ページに読み書き条件を付けるということ。ページグループ×ユーザーグループ×3種の権限

Tikiの場合 †

これらを匿名ユーザー、登録済みユーザーに割り当てられる。

-閲覧

Can view page/pages (tiki_p_view)

-テンプレート使用

Can use the page as a tracker template (tiki_p_use_as_template)

-画像のアップロード

Can upload pictures to wiki pages (tiki_p_upload_picture)

-リバート

Can rollback pages (tiki_p_rollback)

-閲覧/バックリンク

View page backlinks (tiki_p_view_backlink)

-閲覧/履歴

Can view wiki history (tiki_p_wiki_view_history)

-閲覧/WikiTextソース

Can view source of wiki pages (tiki_p_wiki_view_source)

-閲覧/類似ページ

Can view similar wiki pages (tiki_p_wiki_view_similar)

-閲覧/ページの参照？をモジュールやフィードで

Can view in module and feed the wiki pages reference (tiki_p_wiki_view_ref)

-ページ名の変更

Can rename pages (tiki_p_rename)

-削除

Can remove (tiki_p_remove)

-凍結

Can lock pages (tiki_p_lock)

-メタシンボルの編集？

Can edit dynamic variables (tiki_p_edit_dynvar)

-編集/ページ

Can edit pages (tiki_p_edit)

-ページ操作に関わる権限割り当て

Can assign perms to wiki pages (tiki_p_assign_perm_wiki_page)

-編集/ちょっとした更新として保存

Can save as minor edit (tiki_p_minor)

-閲覧/会話

Can view contributions to a page (tiki_p_page_contribution_view)

-閲覧/許可されていない機能

Can view unapproved plugin details (tiki_p_plugin_viewdetail)

-許可されていない機能の実行

Can execute unapproved plugin (tiki_p_plugin_preview)

-許可されている機能の実行

Can approve plugin execution (tiki_p_plugin_approve)

-Wikiの管理

Can admin the wiki (tiki_p_admin_wiki)

-管理者コメント

Can admin comments (tiki_p_admin_comments)

-コメント投稿

Can post new comments (tiki_p_post_comments)

-コメント削除

Can delete comments (tiki_p_remove_comments)

-他人のコメント編集

Can edit all comments (tiki_p_edit_comments)

-コメントに投票

Can vote comments (tiki_p_vote_comments)

-閲覧/コメント

Can read comments (tiki_p_read_comments)

-DB 任意のクエリー実行？

Can execute arbitrary queries on a given DSN (tiki_p_dsn_query)

-添付ファイル一覧関連の権限割り当て

Can assign perms to file gallery (tiki_p_assign_perm_file_gallery)

-Directory Batch Load使用

Can use Directory Batch Load (tiki_p_batch_upload_file_dir)

-ダウンロード

Can download files (tiki_p_download_files)

-編集/添付ファイル

Can edit a gallery file (tiki_p_edit_gallery_file)

-ZIPアップロード

Can upload zip files with files (tiki_p_batch_upload_files)

-添付ファイル一覧

Can list file galleries (tiki_p_list_file_galleries)

-添付ファイル管理

Can admin file galleries (tiki_p_admin_file_galleries)

-閲覧/添付ファイル一覧？

Can view file galleries explorer (tiki_p_view_fgal_explorer)

-添付ファイルのパス閲覧？

Can view file galleries path (tiki_p_view_fgal_path)

-閲覧/添付ファイル

Can view file galleries (tiki_p_view_file_gallery)

-アップロード

Can upload files (tiki_p_upload_files)

-添付ファイルのギャラリー作成

Can create file galleries (tiki_p_create_file_galleries)

-ユーザーグループに参加

Can join or leave the group (tiki_p_group_join)

-グループにメンバー追加

Can add group members (tiki_p_group_add_member)

-閲覧/グループ

Can view the group (tiki_p_group_view)

-グループからメンバー削除

Can remove group members (tiki_p_group_remove_member)

-閲覧/グループメンバー

Can view the group members (tiki_p_group_view_members)

User can administer modules (tiki_p_admin_modules)

Can admin mail-in accounts (tiki_p_admin_mailin)

Can delete his/her own account (tiki_p_delete_account)

Can admin integrator repositories and rules (tiki_p_admin_integrator)

Administrator, can admin banners (tiki_p_admin_banners)

Can view integrated repositories (tiki_p_view_integrator)

Can change the categories of the object (tiki_p_modify_object_categories)

Can view site stats (tiki_p_view_stats)

Can view referrer stats (tiki_p_view_referer_stats)

Can ban users or ips (tiki_p_admin_banning)

Can admin the dynamic content system (tiki_p_admin_dynamic)

Trust all user inputs including plugins (no security checks) (tiki_p_trust_input)

Can use the importer (tiki_p_admin_importer)

Can view action log for users of his own groups (tiki_p_view_actionlog_owngroups)

Can use HTML in pages (tiki_p_use_HTML)

Can send a link to a friend (tiki_p_tell_a_friend)

Can subscribe to groups (tiki_p_subscribe_groups)

Can search (tiki_p_search)

Can share a page (email, twitter, facebook, message, forums) (tiki_p_share)

Can report a link to the webmaster (tiki_p_site_report)

Can view action log (tiki_p_view_actionlog)

Can view site templates (tiki_p_view_templates)

Can edit translations and create new languages (tiki_p_edit_languages)

Administrator, can manage users groups and permissions, and all features (tiki_p_admin)

Can edit menu option (tiki_p_edit_menu_option)

Can admin cookies (tiki_p_edit_cookies)

Can clean cache (tiki_p_clean_cache)

Can remove association between two pages in a translation set (tiki_p_detach_translation)

Can create new css suffixed with -user (tiki_p_create_css)

Can edit site templates (tiki_p_edit_templates)

Can edit menu (tiki_p_edit_menu)

Can access site when closed (tiki_p_access_closed_site)

Can invite user to my groups (tiki_p_invite_to_my_groups)

Can admin mail notifications (tiki_p_admin_notifications)

Can admin users (tiki_p_admin_users)

Can edit object permissions (tiki_p_admin_objects)

Can admin external feeds (tiki_p_admin_rssmodules)

Can admin toolbars (tiki_p_admin_toolbars)

View page backlinks (tiki_p_view_backlink)

Can view wiki history (tiki_p_wiki_view_history)

Can view similar wiki pages (tiki_p_wiki_view_similar)

Can view source of wiki pages (tiki_p_wiki_view_source)

Can view in module and feed the wiki pages reference (tiki_p_wiki_view_ref)

Can remove (tiki_p_remove)

Can lock pages (tiki_p_lock)

Can save as minor edit (tiki_p_minor)

Can admin the wiki (tiki_p_admin_wiki)

Can edit dynamic variables (tiki_p_edit_dynvar)

Can edit pages (tiki_p_edit)

Can assign perms to wiki pages (tiki_p_assign_perm_wiki_page)

Can view contributions to a page (tiki_p_page_contribution_view)

Can approve plugin execution (tiki_p_plugin_approve)

Can upload pictures to wiki pages (tiki_p_upload_picture)

Can use the page as a tracker template (tiki_p_use_as_template)

Can rollback pages (tiki_p_rollback)

Can rename pages (tiki_p_rename)

Can execute unapproved plugin (tiki_p_plugin_preview)

Can view unapproved plugin details (tiki_p_plugin_viewdetail)

Can view page/pages (tiki_p_view)

情報はページに †

利用者は独立したオブジェクト。でも関連する情報はページに記録。
自分のページにある情報がそのアカウントの情報。

エクスポート/インポートが容易になる。

管理者定義 †

管理者 OpenIDをプログラムに埋め込み。複数可。
そのOpenID所有者が管理権を持つ。
Wiki上のページに書くようにしても良い。
両方できるように。

キーワード:OpenID

高い依存性 †

ページや派閥と関係が深い。
利用者についてはこれらを考えてから。

アカウント †

利用者ごとのアカウントを。
特定のページに記述することが利用者登録になるように。
さらにグループ名を表すページを使って、そのグループに属する利用者を登録できるように。

定義の書き方 †

文字列（利用者の属性名とその値に適合するRegExp）→アクセス権定義

アクセス権定義は定義の対象になるページ（ページ/属性）に書く？

そのページのアクセス権を管理者だけ編集可能にすれば、管理者がアクセス権定義をすることになる。

もしアクセス権定義ページを分けてサブディレクトリごとに用意できるようにするなら、ページがあるディレクトリとサブディレクトリについてのみ定義できるように。

有効期間 †

有効であり続ける条件

最終使用時刻（最後にアカウント情報が参照された時刻）からの時間が有効期限内
アカウント情報を使わないような操作が続くと無効になる？→別にいい？
同一端末を使っている
同じIPアドレス。同じUAかどうかは不要。
はてなでもやっている？
これがあると不便？PCで編集しながら携帯での見え方をチェックすることができない。

無効になる条件