Vennligst kontakt administratoren på nettstedet for å få tilgang til dette innholdet..
Du blir nå videresendt til forsiden.
';
// JavaScript for omdirigering etter 3 sekunder
echo '';
exit;
}
}
/**
* Redirect etter innlogging
*/
function envide_custom_login_redirect( $url, $request, $user ) {
if ( $user && is_object( $user ) && is_a( $user, 'WP_User' ) ) {
$url = home_url( '/' );
}
return $url;
}
add_filter( 'login_redirect', 'envide_custom_login_redirect', 10, 3 );
/**
* Farger til tilpasser og Beaver Builder
*/
//Change the Customizer color palette presets
add_action('customize_controls_print_footer_scripts', function () {
?>
* @license GPL-2.0+
* @link https://gravitywiz.com/
*/
add_filter( 'gform_field_value_user_role', 'gform_populate_user_role' );
function gform_populate_user_role( $value ) {
$user = wp_get_current_user();
$role = $user->roles;
return reset( $role );
}
/**
* Gjør spesifikke Gravity Forms-felt redigerbare kun for valgt leder eller administrator.
*/
/**
* Gravity Forms: Lås felter til kun nærmeste leder (felt 3) og administrator.
* - Gjelder skjema ID 21
* - Felt som kontrolleres: 40 (liste), 41 (checkbox), 37 (textarea), 44 (dato)
* - Seksjoner 36 og 39 har ikke egne input, men vi forsøker å disable innhold under disse også via JS.
*/
add_filter( 'gform_pre_render_21', 'kbs_lock_lederfelter' );
add_filter( 'gform_pre_validation_21', 'kbs_lock_lederfelter' );
function kbs_lock_lederfelter( $form ) {
$protected = array( 40, 41, 37, 44 ); // rene input-felt
$sections = array( 36, 39 ); // seksjoner (ingen egne inputs)
// Hvem er innlogget?
$current_user_id = get_current_user_id();
$is_admin = current_user_can( 'administrator' ) || current_user_can( 'manage_options' );
// Hent valgt leder-ID fra POST (på visning/validering), evt. fra eksisterende entry hvis tilgjengelig.
$leader_id = isset( $_POST['input_3'] ) ? absint( $_POST['input_3'] ) : null;
// Hvis vi viser et lagret oppslag (f.eks. via GravityView/entry edit), prøv å hente entry-verdi for felt 3:
if ( ! $leader_id ) {
if ( class_exists( 'GFFormsModel' ) && ( $lead = GFFormsModel::get_current_lead() ) ) {
$leader_id = isset( $lead['3'] ) ? absint( $lead['3'] ) : null;
}
}
$can_edit = $is_admin || ( $leader_id && (int) $leader_id === (int) $current_user_id );
// Merk feltene som "readonly" i markup (vi setter CSS-klasse; JS skrur av inputs).
if ( ! $can_edit ) {
foreach ( $form['fields'] as &$field ) {
if ( in_array( (int) $field->id, $protected, true ) ) {
$field->cssClass .= ' kbs-readonly-field';
}
if ( in_array( (int) $field->id, $sections, true ) ) {
$field->cssClass .= ' kbs-readonly-section';
}
}
// Legg til init-script som gjør alle inputs i disse feltene readonly/disabled
add_filter( 'gform_register_init_scripts_21', function( $form ) use ( $protected, $sections ) {
$ids = implode( ',', array_map( 'intval', array_merge( $protected, $sections ) ) );
$script = "
(function() {
var form = document.getElementById('gform_wrapper_{$form['id']}') || document.getElementById('gform_{$form['id']}');
if (!form) return;
var protectIds = '{$ids}'.split(',').map(function(x){return parseInt(x,10);});
protectIds.forEach(function(fid){
var rows = form.querySelectorAll('.gfield.gfield_id_'+fid+', #field_{$form['id']}_'+fid);
rows.forEach(function(row){
// Finn alle Inputs/Textareas/Selects i raden og lås dem
row.querySelectorAll('input, textarea, select, button').forEach(function(el){
// Ikke lås submit-knapper
if (el.type === 'submit' || el.classList.contains('gform_button')) return;
// For checkbox/radio/select/listefelt, bruk disabled; for tekstfelt, bruk readonly:
if (['checkbox','radio','select-one','select-multiple','button'].includes(el.type) || el.tagName==='SELECT') {
el.setAttribute('disabled','disabled');
} else {
el.setAttribute('readonly','readonly');
}
});
// Visuelt hint
row.classList.add('kbs-locked');
});
});
})();";
GFFormDisplay::add_init_script( $form['id'], 'kbs_lock', GFFormDisplay::ON_PAGE_RENDER, $script );
return $form;
}, 10, 1 );
}
return $form;
}
/**
* Serverside vern: Hvis bruker IKKE har lov, nullstill endringer i beskyttede felt før innsending prosesseres.
*/
add_action( 'gform_pre_submission_21', function( $form ) {
$protected = array( 40, 41, 37, 44 );
$current_user_id = get_current_user_id();
$is_admin = current_user_can( 'administrator' ) || current_user_can( 'manage_options' );
$leader_id = isset( $_POST['input_3'] ) ? absint( $_POST['input_3'] ) : null;
$can_edit = $is_admin || ( $leader_id && (int) $leader_id === (int) $current_user_id );
if ( $can_edit ) {
return;
}
// Dersom dette er en oppdatering av eksisterende entry, hent opprinnelige verdier og skriv dem tilbake.
$entry = class_exists( 'GFFormsModel' ) ? GFFormsModel::get_current_lead() : null;
foreach ( $protected as $fid ) {
// List (40) kan ha flere inputs (kolonner/rader); vi fjerner alle POST-verdier for sikkerhets skyld.
foreach ( $_POST as $key => $val ) {
if ( preg_match( '/^input_' . $fid . '(\\D|$)/', $key ) ) {
unset( $_POST[ $key ] );
}
}
// Sett tilbake opprinnelig verdi hvis vi har en entry (unngå at feltene blir blanket ut ved redigering).
if ( $entry && isset( $entry[ (string) $fid ] ) ) {
$_POST[ 'input_' . $fid ] = $entry[ (string) $fid ];
}
}
}, 10, 1 );
/**
* Litt enkel styling (valgfritt): grå ut låste felter.
*/
add_action( 'wp_head', function() {
echo '';
} );
/**
* KBS App API Samlet
*/
/*
Plugin Name: KBS App API Samlet
Description: Alle endepunkter for Android-appen. V16 - Fix Class Not Found.
Version: 16
Author: KBS
*/
// =============================================================================
// --- GOOGLE CLIENT (Flyttet til toppen for å hindre "Class not found") ---
// =============================================================================
if (!class_exists('SimpleGoogleClient')) {
class SimpleGoogleClient {
private $key_file;
private $key_data;
public function __construct($path) {
if (!file_exists($path)) throw new Exception("Finner ikke nøkkelfil: " . $path);
$this->key_data = json_decode(file_get_contents($path), true);
if (!$this->key_data) throw new Exception("Ugyldig JSON i nøkkelfil");
}
public function getProjectId() {
return $this->key_data['project_id'] ?? null;
}
public function getAccessToken($scopes = ['https://www.googleapis.com/auth/calendar']) {
$header = base64_encode(json_encode(['alg' => 'RS256', 'typ' => 'JWT']));
$now = time();
$claim = base64_encode(json_encode([
'iss' => $this->key_data['client_email'],
'scope' => implode(' ', $scopes),
'aud' => 'https://oauth2.googleapis.com/token',
'exp' => $now + 3600, 'iat' => $now
]));
$sig_input = str_replace(['+', '/', '='], ['-', '_', ''], $header . "." . $claim);
$pk = $this->key_data['private_key'];
$signature = '';
if (!openssl_sign($sig_input, $signature, $pk, 'SHA256')) throw new Exception("Signering feilet");
$jwt = $sig_input . "." . str_replace(['+', '/', '='], ['-', '_', ''], base64_encode($signature));
$res = wp_remote_post('https://oauth2.googleapis.com/token', ['body' => ['grant_type' => 'urn:ietf:params:oauth:grant-type:jwt-bearer', 'assertion' => $jwt]]);
if (is_wp_error($res)) throw new Exception($res->get_error_message());
$data = json_decode(wp_remote_retrieve_body($res), true);
return $data['access_token'] ?? null;
}
}
}
// =============================================================================
// --- SIKKERHET (INTRANETT HARDENING) ---
// =============================================================================
add_filter('rest_authentication_errors', function ($result) {
if (!empty($result)) return $result;
$route = untrailingslashit($GLOBALS['wp']->query_vars['rest_route'] ?? '');
if (strpos($route, '/kbs/v1/login') !== false) return $result;
if (strpos($route, '/kbs/v1/lookup-id') !== false) return $result;
if (!is_user_logged_in()) {
return new WP_Error('rest_not_logged_in', 'Intranett: Krever innlogging.', ['status' => 401]);
}
return $result;
});
add_action('pre_comment_on_post', function($comment_post_ID) {
if (!is_user_logged_in()) {
wp_die('Sikkerhetsvarsel: Du må være logget inn for å kommentere.');
}
});
// =============================================================================
// --- KONFIGURASJON ---
// =============================================================================
function kbs_get_calendar_config() {
return [
'felles' => [
'name' => 'Felles',
'id' => 'c_23c125bd7c6d0366f16fbffb0442b19bb41a5baaaa3a5e9cf8ac9f8a0de23119@group.calendar.google.com',
'color' => '#0069B3'
],
'amu_hms' => [
'name' => 'AMU/HMS/Miljø',
'id' => 'kbservice.no_o2bmp5f9f540vedveit51optfo@group.calendar.google.com',
'color' => '#2E7D32'
],
'administrasjonen' => [
'name' => 'Administrasjonen',
'id' => 'c_19e4d6b3bfeff2ca7aeb44609abf1b7d930677c72ed4197d45737e62ed5230dd@group.calendar.google.com',
'color' => '#607D8B'
],
'service' => [
'name' => 'Serviceavdelingen',
'id' => 'c_a2268eec031a87c8c2cd9abc5e5f7d8dc9655ea3c2800fe189a2e838a7b806f8@group.calendar.google.com',
'color' => '#E65100'
],
'automasjon' => [
'name' => 'Automasjonsavdelingen',
'id' => 'c_273285bf75ff112f16f0ebc8cd91b36f3d4bc6239b26c85b2e10f4f62249db3d@group.calendar.google.com',
'color' => '#1B5E20'
],
'prosjekt' => [
'name' => 'Prosjektavdelingen',
'id' => 'c_2c09ebaf1badc240f317bdd1343dea6caf17e6d9469bcee440d205a675ebfd31@group.calendar.google.com',
'color' => '#7B1FA2'
]
];
}
function kbs_get_json_path() {
$root_dir = dirname($_SERVER['DOCUMENT_ROOT']);
// SJEKK AT DETTE FILNAVNET STEMMER:
return $root_dir . '/httpd.private/intranet-glogin-452614-bec002e385d7.json';
}
// =============================================================================
// --- API ROUTES ---
// =============================================================================
add_action('rest_api_init', function () {
// Auth & Brukere
register_rest_route('kbs/v1', '/login', array('methods' => 'POST', 'callback' => 'kbs_login_endpoint', 'permission_callback' => '__return_true'));
register_rest_route('kbs/v1', '/device/register', array('methods' => 'POST', 'callback' => 'kbs_register_device_endpoint', 'permission_callback' => 'kbs_check_auth'));
register_rest_route('kbs/v1', '/users', array('methods' => 'GET', 'callback' => 'kbs_get_users_list_endpoint', 'permission_callback' => 'kbs_check_auth'));
// Kalender
register_rest_route('kbs/v1', '/calendar/events', array('methods' => 'GET', 'callback' => 'kbs_get_calendar_events_endpoint', 'permission_callback' => '__return_true'));
register_rest_route('kbs/v1', '/calendar/create', array('methods' => 'POST', 'callback' => 'kbs_create_event_endpoint', 'permission_callback' => 'kbs_check_auth'));
register_rest_route('kbs/v1', '/calendar/update', array('methods' => 'POST', 'callback' => 'kbs_update_event_endpoint', 'permission_callback' => 'kbs_check_auth'));
register_rest_route('kbs/v1', '/calendar/delete', array('methods' => 'POST', 'callback' => 'kbs_delete_event_endpoint', 'permission_callback' => 'kbs_check_auth'));
// Skjema & Håndbok
register_rest_route('kbs/v1', '/forms', array('methods' => 'GET', 'callback' => 'kbs_get_active_forms_list', 'permission_callback' => 'kbs_check_auth'));
register_rest_route('kbs/v1', '/forms/(?P