Proteger o usuário admiin

Proteger o usuário admiin Pessoal gostaria de ajuda para proteger o usuário admin de alteração e exclusão por parte de outros usuários que não seja o próprio usuário admin. Tentei ocultar o mesmo mas sem sucesso. Alguém ajuda ai?...

Paulo Silva 03/01/2019 (há 5 anos)

Pessoal gostaria de ajuda para proteger o usuário admin de alteração e exclusão por parte de outros usuários que não seja o próprio usuário admin. Tentei ocultar o mesmo mas sem sucesso. Alguém ajuda ai?

Pacotão Dominando o Adianti Framework 7

O material mais completo de treinamento do Framework.
Curso em vídeo aulas + Livro completo + Códigos fontes do projeto ERPHouse.
Conteúdo Atualizado! Versão 7.4

Dominando o Adianti 7 Quero me inscrever agora!

Comentários (27)

Marcelo Gomes 03/01/2019 (há 5 anos)

Eu particularmente criei um novo atributo na tabela system_user chamado "priv_admin".
Nas listas de usuário, não sendo o próprio admin, ou seja, priv_admin = 'Y',ele não é exibido.
Resolvi assim. Ah, esse atributo é setado diretamente no BD.

Paulo Silva - AUTOR DO POST 04/01/2019 (há 5 anos)

Marcelo, pode mostrar o trecho do código onde fez essa alteração por gentileza?

Marcelo Gomes 04/01/2019 (há 5 anos)

Depois de adicionado o atributo no BD e no model, vc deve colocar a variável na session

LoginForm

<?php
public function onLogin ($param)
{
...
TSession::setValue('privadmin',$user->priv_admin);
...
}
?>

No SystemUserList, coloque nos botões de editar excluir uma condição:

<?php
$action1->setDisplayCondition( array($this, 'displayAction') );
public function displayAction($param)
{
$result = TRUE;
$priv_admin = TSession::getValue('privadmin');
if ($priv_admin == 'N') {
$result = FALSE;
}
return $result;
}
?>

Portando se o usuário logado for priv_admin = 'Y' ele poderá editar ou excluir, senão, os botões serão inibidos.

Paulo Silva - AUTOR DO POST 04/01/2019 (há 5 anos)

Marcelo, me desculpe por mais uma vez chamando por você, é que sou iniciante no Adianti Studio e só não consigo colocar código no arquivo SystemUserList. Poderia mostrar onde colocou esse código por gentileza?

<?php
$action1->setDisplayCondition( array($this, 'displayAction') );
public function displayAction($param)
{
$result = TRUE;
$priv_admin = TSession::getValue('privadmin');
if ($priv_admin == 'N') {
$result = FALSE;
}
return $result;
}
?>

Marcelo Gomes 04/01/2019 (há 5 anos)

Paulo, vamos lá!

No final do SystemUserList crie o metodo acima (displayAction).

No controle SystemUserList existem 3 botões, associados à datagrid responsáveis pelas áções de editar, excluir ou trocar o status, Basta após a inserção deles na datagrid, adicionar os códigos abaixo:

<?php
...
$action_edit->setDisplayCondition([$this,'displayAction']);
...
$action_del->setDisplayCondition([$this,'displayAction']);
....
$action_onoff->setDisplayCondition([$this,'displayAction']);
?>

Paulo Silva - AUTOR DO POST 04/01/2019 (há 5 anos)

Marcelo não estou conseguindo, pode enviar o código do seu SystemUserList ?

Paulo Silva - AUTOR DO POST 04/01/2019 (há 5 anos)

Marcelo, desculpe-me, na realidade eu queria somente esconder o usuário admin da lista. Para que outro usuário ao logar, não o veja na grid.

Marcelo Gomes 04/01/2019 (há 5 anos)

Paulo
Bem, agora uma um pouco de figura.
Eu sugiro então que você construa um novo controle.

Livea Araujo 31/03/2020 (há 4 anos)

Boa Tarde Marcelo, desculpe te incomodar novamente com este tema.
Eu acredito que tenha entendido o que propôs, mas desta forma, os botoes não aparecem em nenhum registro da datragrid se o usuário logado não for o admin, certo?

O que preciso é que o único registro que não apareça os botões de alteração seja o do ADMIN. Você teria alguma orientação a me dar nesse caso?

O meu problema é que tenho um grupo chamado TI, onde os usuários pertencentes a ele, devem poder personificar-se como outros usuários, para testes e manutenções. Porem, ninguém poderia personificar o admin, pois lhe daria um acesso muito maior que não lhe é permitido.

Desde já agradeço.
Aproveito para agradecer, pois sua colaboração com o fórum vem me ajudando muito.

Marcelo Gomes 31/03/2020 (há 4 anos)

Livea, não tem problema. Estamos aqui para ajudar.

Pergunta 1: Sim, os botões são escondidos quando usuário for diferente de Admin.

Caso 2: O $param do display condition é o objeto da linha, ou seja, troque o $param por $object.
A partir dai vc terá acesso aos atributos da linha. No caso, você terá o $object->priv_admin da linha.
Caso ele seja "N", desabilite o botão. No caso você poderia verificar se o usuário logado é Admin e se for
e o object for um privadmin, habilita para edição.

Ajudei ou compliquei?

Livea Araujo 03/04/2020 (há 4 anos)

Bom dia Marcelo.

Ajudou e muito, usei o object e funcionou perfeitamente.
Muito obrigada pelo retorno tão rapidamente e pela ajuda de sempre

Grata.

Livea Araujo 03/04/2020 (há 4 anos)

Bom dia Marcelo.

Ajudou e muito, usei o object e funcionou perfeitamente.
Muito obrigada pelo retorno tão rapidamente e pela ajuda de sempre

Grata.

Cláudio Machado 24/05/2021 (há 2 anos)

Boa noite Marcelo.
Sei que o post é antigo, fiz exatamente como explicou a Livea, mas não funciona nem a pau. Ou exibe todos, ou nenhum botão.
Pior que uso a mesma função em outra lista (Financeiro) e funciona perfeitamente.

Eis meu código:

Para os botões da grid:

<?php
// create DELETE action
$action_del = new TDataGridAction(array($this, 'onDelete'));
$action_del->setButtonClass('btn btn-default');
$action_del->setLabel(_t('Delete'));
$action_del->setImage('far:trash-alt red');
$action_del->setField('id');
$this->datagrid->addAction($action_del);
$action_del->setDisplayCondition( array($this, 'displayAction') );
?>

Para a função.

<?php
public function displayAction($object)
{
$result = TRUE;
$priv_admin = TSession::getValue('privadmin');
if ($priv_admin == 'N')
{
$result = FALSE;
}
return $result;
}
?>

Marcelo Gomes 25/05/2021 (há 2 anos)

Bom dia Cláudio. Quando você fala que usa em outro módulo e funciona, você está dizendo que a variável de sessão é a mesma?

Verifique se a variável de sessão tem algum conteúdo neste ponto. Utilize var_dump($priv_admin).
Você chegou a conferir se esta variável está recebendo o valor correto?

Cláudio Machado 25/05/2021 (há 2 anos)

Boa tarde Marcelo.
Uso em outra grid de financeiro, só que não com esta variável, uso assim.

<?php
public function displayColumn( $object )
{
if ($object->tipo_movimento_txt == "Receita" OR $object->tipo_movimento_txt == "Despesa" OR $object->tipo_movimento_txt == "Receita Loja")
{
return TRUE;
}
return FALSE;
}
?>

Mas com esse código que você postou, funciona só que oculta todos os botões quando Não é Admin e exibe todos os botões quando o user é Admin.

Cláudio Machado 25/05/2021 (há 2 anos)

Não sei bem como usar o var_dump($priv_admin).
Em que ponto tenho que colocar?

Marcelo Gomes 25/05/2021 (há 2 anos)

Claudio
Coloque depois a atribuição e para ter certeza coloque um "exit" depois, assim.
Veja o que é exibido. O exit força o encerramento para ter certeza de ver o que foi impresso pelo var_dump.

<?php
public function displayAction($object)
{
$result = TRUE;
$priv_admin = TSession::getValue('privadmin');
var_dump($priv_admin); // =================> aqui
exit; ==================================> aqui
if ($priv_admin == 'N')
{
$result = FALSE;
}
return $result;
}
?>

Cláudio Machado 25/05/2021 (há 2 anos)

Como eu disse antes, A variavel está trazendo o valor correto.

string(1) "Y"

Para Administrador e:

string(1) "N"

Para Não Administrador.

Marcelo Gomes 26/05/2021 (há 2 anos)

Claudio
Se está tudo como disse, não tem por que não funcionar.
Poderia compartilhar o código para que eu possa tentar executar aqui?

Cláudio Machado 26/05/2021 (há 2 anos)

Boa tarde Marcelo. Segue.

LoginForm.class.php

<?php
class LoginForm extends TPage
{
protected $form; // form
function __construct($param)
{
parent::__construct();
$ini = AdiantiApplicationConfig::get();
$this->style = 'clear:both';
// creates the form
$this->form = new BootstrapFormBuilder('form_login');
$this->form->setFormTitle( 'LOG IN' );
// create the form fields
$login = new TEntry('login');
$password = new TPassword('password');
// define the sizes
$login->setSize('70%', 40);
$password->setSize('70%', 40);
$login->style = 'height:35px; font-size:14px;float:left;border-bottom-left-radius: 0;border-top-left-radius: 0;';
$password->style = 'height:35px;font-size:14px;float:left;border-bottom-left-radius: 0;border-top-left-radius: 0;';
$login->placeholder = _t('User');
$password->placeholder = _t('Password');
$login->autofocus = 'autofocus';
$user = '';
$locker = '';
$unit = '';
$lang = '';
$this->form->addFields( [$user, $login] );
$this->form->addFields( [$locker, $password] );
if (!empty($ini['general']['multiunit']) and $ini['general']['multiunit'] == '1')
{
$unit_id = new TCombo('unit_id');
$unit_id->setSize('70%');
$unit_id->style = 'height:35px;font-size:14px;float:left;border-bottom-left-radius: 0;border-top-left-radius: 0;';
$this->form->addFields( [$unit, $unit_id] );
$login->setExitAction(new TAction( [$this, 'onExitUser'] ) );
}
if (!empty($ini['general']['multi_lang']) and $ini['general']['multi_lang'] == '1')
{
$lang_id = new TCombo('lang_id');
$lang_id->setSize('70%');
$lang_id->style = 'height:35px;font-size:14px;float:left;border-bottom-left-radius: 0;border-top-left-radius: 0;';
$lang_id->addItems( $ini['general']['lang_options'] );
$lang_id->setValue( $ini['general']['language'] );
$lang_id->setDefaultOption(FALSE);
$this->form->addFields( [$lang, $lang_id] );
}
$btn = $this->form->addAction(_t('Log in'), new TAction(array($this, 'onLogin')), '');
$btn->class = 'btn btn-primary';
$btn->style = 'height: 40px;width: 90%;display: block;margin: auto;font-size:17px;';
$wrapper = new TElement('div');
$wrapper->style = 'margin:auto; margin-top:100px;max-width:460px;';
$wrapper->id = 'login-wrapper';
$wrapper->add($this->form);
// add the form to the page
parent::add($wrapper);
}
/**
* user exit action
* Populate unit combo
*/
public static function onExitUser($param)
{
try
{
TTransaction::open('permission');
$user = SystemUser::newFromLogin( $param['login'] );
if ($user instanceof SystemUser)
{
$units = $user->getSystemUserUnits();
$options = [];
if ($units)
{
foreach ($units as $unit)
{
$options[$unit->id] = $unit->name;
}
}
TCombo::reload('form_login', 'unit_id', $options);
}
TTransaction::close();
}
catch (Exception $e)
{
new TMessage('error',$e->getMessage());
TTransaction::rollback();
}
}
/**
* Authenticate the User
*/
public static function onLogin($param)
{
$ini = AdiantiApplicationConfig::get();
try
{
$data = (object) $param;
(new TRequiredValidator)->validate( _t('Login'), $data->login);
(new TRequiredValidator)->validate( _t('Password'), $data->password);
if (!empty($ini['general']['multiunit']) and $ini['general']['multiunit'] == '1')
{
(new TRequiredValidator)->validate( _t('Unit'), $data->unit_id);
}
TSession::regenerate();
$user = ApplicationAuthenticationService::authenticate( $data->login, $data->password );
TSession::setValue('privadmin',$user->priv_admin);
if ($user)
{
ApplicationAuthenticationService::setUnit( $data->unit_id ?? null );
ApplicationAuthenticationService::setLang( $data->lang_id ?? null );
SystemAccessLogService::registerLogin();
$frontpage = $user->frontpage;
if ($frontpage instanceof SystemProgram and $frontpage->controller)
{
AdiantiCoreApplication::gotoPage($frontpage->controller); // reload
TSession::setValue('frontpage', $frontpage->controller);
}
else
{
AdiantiCoreApplication::gotoPage('EmptyPage'); // reload
TSession::setValue('frontpage', 'EmptyPage');
}
}
TTransaction::close();
}
catch (Exception $e)
{
new TMessage('error',$e->getMessage());
TTransaction::rollback();
}
}
/**
* Reload permissions
*/
public static function reloadPermissions()
{
try
{
TTransaction::open('permission');
$user = SystemUser::newFromLogin( TSession::getValue('login') );
if ($user)
{
$programs = $user->getPrograms();
$programs['LoginForm'] = TRUE;
TSession::setValue('programs', $programs);
$frontpage = $user->frontpage;
if ($frontpage instanceof SystemProgram AND $frontpage->controller)
{
TApplication::gotoPage($frontpage->controller); // reload
}
else
{
TApplication::gotoPage('EmptyPage'); // reload
}
}
TTransaction::close();
}
catch (Exception $e)
{
new TMessage('error', $e->getMessage());
}
}
/**
*
*/
public function onLoad($param)
{
}
/**
* Logout
*/
public static function onLogout()
{
SystemAccessLogService::registerLogout();
TSession::freeSession();
AdiantiCoreApplication::gotoPage('LoginForm', '');
}
public function onClear( $param )
{
$this->form->clear(TRUE);
}
}
?>

SystemUSerLis.class.php

<?php

<?php
class SystemUserList extends TStandardList
{
protected $form; // registration form
protected $datagrid; // listing
protected $pageNavigation;
protected $formgrid;
protected $deleteButton;
protected $transformCallback;
public function __construct()
{
parent::__construct();
parent::setDatabase('permission'); // defines the database
parent::setActiveRecord('SystemUser'); // defines the active record
parent::setDefaultOrder('id', 'asc'); // defines the default order
parent::addFilterField('id', '=', 'id'); // filterField, operator, formField
parent::addFilterField('name', 'like', 'name'); // filterField, operator, formField
parent::addFilterField('email', 'like', 'email'); // filterField, operator, formField
parent::addFilterField('active', '=', 'active'); // filterField, operator, formField
// creates the form
$this->form = new BootstrapFormBuilder('form_search_SystemUser');
$this->form->setFormTitle(_t('Users'));
// create the form fields
$id = new TEntry('id');
$name = new TEntry('name');
$email = new TEntry('email');
$active = new TCombo('active');
$active->addItems( [ 'Y' => _t('Yes'), 'N' => _t('No') ] );
// add the fields
//$this->form->addFields( [new TLabel('Id')], [$id] );
$this->form->addFields( [new TLabel(_t('Name'))], [$name] );
//$this->form->addFields( [new TLabel(_t('Email'))], [$email] );
//$this->form->addFields( [new TLabel(_t('Active'))], [$active] );
$id->setSize('30%');
$name->setSize('70%');
$email->setSize('70%');
$active->setSize('70%');
// keep the form filled during navigation with session data
$this->form->setData( TSession::getValue('SystemUser_filter_data') );
// add the search form actions
$btn = $this->form->addAction(_t('Find'), new TAction(array($this, 'onSearch')), 'fa:search');
$btn->class = 'btn btn-sm btn-primary';
$this->form->addAction(_t('New'), new TAction(array('SystemUserForm', 'onEdit')), 'fa:plus green');
// creates a DataGrid
$this->datagrid = new BootstrapDatagridWrapper(new TDataGrid);
//$this->datagrid->datatable = 'true';
$this->datagrid->style = 'width: 100%';
$this->datagrid->setHeight(320);
// creates the datagrid columns
$column_id = new TDataGridColumn('id', 'Id', 'center', 50);
$column_name = new TDataGridColumn('name', _t('Name'), 'left');
$column_login = new TDataGridColumn('login', _t('Login'), 'left');
$column_email = new TDataGridColumn('email', _t('Email'), 'left');
$column_active = new TDataGridColumn('active', _t('Active'), 'center');
$column_login->enableAutoHide(500);
$column_email->enableAutoHide(500);
$column_active->enableAutoHide(500);
// add the columns to the DataGrid
$this->datagrid->addColumn($column_id);
$this->datagrid->addColumn($column_name);
$this->datagrid->addColumn($column_login);
$this->datagrid->addColumn($column_email);
$this->datagrid->addColumn($column_active);
$column_active->setTransformer( function($value, $object, $row) {
$class = ($value=='N') ? 'danger' : 'success';
$label = ($value=='N') ? _t('No') : _t('Yes');
$div = new TElement('span');
$div->class="label label-{$class}";
$div->style="text-shadow:none; font-size:12px; font-weight:lighter";
$div->add($label);
return $div;
});
// creates the datagrid column actions
$order_id = new TAction(array($this, 'onReload'));
$order_id->setParameter('order', 'id');
$column_id->setAction($order_id);
$order_name = new TAction(array($this, 'onReload'));
$order_name->setParameter('order', 'name');
$column_name->setAction($order_name);
$order_login = new TAction(array($this, 'onReload'));
$order_login->setParameter('order', 'login');
$column_login->setAction($order_login);
$order_email = new TAction(array($this, 'onReload'));
$order_email->setParameter('order', 'email');
$column_email->setAction($order_email);
// create EDIT action
$action_edit = new TDataGridAction(array('SystemUserForm', 'onEdit'));
$action_edit->setButtonClass('btn btn-default');
$action_edit->setLabel(_t('Edit'));
$action_edit->setImage('far:edit blue');
$action_edit->setField('id');
$this->datagrid->addAction($action_edit);
$action_edit->setDisplayCondition( array($this, 'displayAction') );
// create DELETE action
$action_del = new TDataGridAction(array($this, 'onDelete'));
$action_del->setButtonClass('btn btn-default');
$action_del->setLabel(_t('Delete'));
$action_del->setImage('far:trash-alt red');
$action_del->setField('id');
$this->datagrid->addAction($action_del);
$action_del->setDisplayCondition( array($this, 'displayAction') );
// create CLONE action
$action_clone = new TDataGridAction(array($this, 'onClone'));
$action_clone->setButtonClass('btn btn-default');
$action_clone->setLabel(_t('Clone'));
$action_clone->setImage('far:clone green');
$action_clone->setField('id');
$this->datagrid->addAction($action_clone);
$action_clone->setDisplayCondition( array($this, 'displayAction') );
// create ONOFF action
$action_onoff = new TDataGridAction(array($this, 'onTurnOnOff'));
$action_onoff->setButtonClass('btn btn-default');
$action_onoff->setLabel(_t('Activate/Deactivate'));
$action_onoff->setImage('fa:power-off orange');
$action_onoff->setField('id');
$this->datagrid->addAction($action_onoff);
$action_onoff->setDisplayCondition( array($this, 'displayAction') );
// create ONOFF action
$action_person = new TDataGridAction(array($this, 'onImpersonation'));
$action_person->setButtonClass('btn btn-default');
$action_person->setLabel(_t('Impersonation'));
$action_person->setImage('far:user-circle gray');
$action_person->setFields(['id','login']);
$this->datagrid->addAction($action_person);
$action_person->setDisplayCondition( array($this, 'displayAction') );
// create the datagrid model
$this->datagrid->createModel();
// create the page navigation
$this->pageNavigation = new TPageNavigation;
$this->pageNavigation->enableCounters();
$this->pageNavigation->setAction(new TAction(array($this, 'onReload')));
$this->pageNavigation->setWidth($this->datagrid->getWidth());
$panel = new TPanelGroup;
$panel->add($this->datagrid)->style = 'overflow-x:auto';
$panel->addFooter($this->pageNavigation);
// header actions
$dropdown = new TDropDown(_t('Export'), 'fa:list');
$dropdown->setPullSide('right');
$dropdown->setButtonClass('btn btn-default waves-effect dropdown-toggle');
$dropdown->addAction( _t('Save as CSV'), new TAction([$this, 'onExportCSV'], ['register_state' => 'false', 'static'=>'1']), 'fa:table fa-fw blue' );
$dropdown->addAction( _t('Save as PDF'), new TAction([$this, 'onExportPDF'], ['register_state' => 'false', 'static'=>'1']), 'far:file-pdf fa-fw red' );
$dropdown->addAction( _t('Save as XML'), new TAction([$this, 'onExportXML'], ['register_state' => 'false', 'static'=>'1']), 'fa:code fa-fw green' );
$panel->addHeaderWidget( $dropdown );
// vertical box container
$container = new TVBox;
$container->style = 'width: 100%';
$container->add(new TXMLBreadCrumb('menu.xml', __CLASS__));
$container->add($this->form);
$container->add($panel);
parent::add($container);
}
public function displayAction($object)
{
$result = TRUE;
$priv_admin = TSession::getValue('privadmin');
//var_dump($priv_admin); // =================> aqui
//exit; //==================================> aqui
if ($priv_admin == 'N')
{
$result = FALSE;
}
return $result;
}
public function onTurnOnOff($param)
{
try
{
TTransaction::open('permission');
$user = SystemUser::find($param['id']);
if ($user instanceof SystemUser)
{
$user->active = $user->active == 'Y' ? 'N' : 'Y';
$user->store();
}
TTransaction::close();
$this->onReload($param);
}
catch (Exception $e)
{
new TMessage('error', $e->getMessage());
TTransaction::rollback();
}
}
/**
* Clone group
*/
public function onClone($param)
{
try
{
TTransaction::open('permission');
$user = new SystemUser($param['id']);
$user->cloneUser();
TTransaction::close();
$this->onReload();
}
catch (Exception $e)
{
new TMessage('error', $e->getMessage());
TTransaction::rollback();
}
}
/**
* Impersonation user
*/
public function onImpersonation($param)
{
try
{
TTransaction::open('permission');
TSession::regenerate();
$user = SystemUser::validate( $param['login'] );
ApplicationAuthenticationService::loadSessionVars($user);
SystemAccessLogService::registerLogin(true);
AdiantiCoreApplication::gotoPage('EmptyPage');
TTransaction::close();
}
catch (Exception $e)
{
new TMessage('error', $e->getMessage());
TTransaction::rollback();
}
}
}
?>

Marcelo Gomes 26/05/2021 (há 2 anos)

Claudio
Sua dúvida inicial foi ue estava ocultando todos os botões quando o usuário não era admin e exibia todos quando era admim.
Pelo que pude ver no seu código o comportamento está correto, pois você está chamando a mesma displayConditions em todos eles.
Não há problemas, está CORRETO!!!
Se deseja este comportamento em apenas um botão, somente neste vc deve chamar displayAction.

Cláudio Machado 26/05/2021 (há 2 anos)

Pois é amigo. Pelo visto não vai dar certo desta forma, porquê o usuário que não é admin pode editar dados de outros usuários.
Sendo desta forma, ele não faz nada, mesmo que eu use a função somente para um botão.

Na minha lista financeira, conforme imagem funciona perfeitamente.

Veja, ele oculta botão de exclusão quando o Tipo é "Receita Loja".

Mas quando não é, exibe os dois botões.
Dessa forma que seria interessante.

https://zeromeia.com/imagens/ERRO_BOTOES_LISTA_USER.png

Marcelo Gomes 26/05/2021 (há 2 anos)

Claudio
Depende da sua regra.
Da forma que implementou está correto. Você está usando a mesma função pra todos.
Você já tentou criar uma função para cada botão?

Cláudio Machado 26/05/2021 (há 2 anos)

Concordo com você que da forma que está, funciona corretamente.
É uma hipótese criar uma função para cada botão.
Vou tentar.

Cláudio Machado 26/05/2021 (há 2 anos)

Não deu certo, porquê ele oculta somente um botão.

Cláudio Machado 26/05/2021 (há 2 anos)

Vou deixar de lado esse tema, tenho mais dois post no fórum para resolver.

Se você puder ajudar eu agradeço muito. Só falta isso pra finalizar o sistema.

https://www.adianti.com.br/forum/pt/view_6851?acentuacao-em-grid-do-mestre-detal

https://www.adianti.com.br/forum/pt/view_6822?confirmar-gravar-abrir-pdf-e-retor

Abraço Marcelo e obrigado por sua paciência e tempo em ajudar as pessoas.

Marcelo Gomes 26/05/2021 (há 2 anos)

Claudio
Está um pouco confuso.
Mas o que exatamente você precisa?
Quais ações vc quer inibir e quais você quer exibir quando um usuário não é "admin"?

Novo Comentário