Gebruikers, registratie & rollen

Elke bezoeker van uw site is ofwel een anonieme gast of een geregistreerd lid, en een klein aantal vertrouwde accounts zijn medewerkers die het beheerpaneel kunnen bereiken. TubePress bevat een volledig accountsysteem met drie rollen, zelfbediende registratie en ledenfeatures zoals favorieten en kijkgeschiedenis.

Deze pagina legt de accounttypes uit, hoe registratie werkt, wat elke rol mag doen, hoe u accounts beheert vanuit het beheer, en de profielfeatures die uw leden krijgen.

Gebruikersaccounts

Er zijn twee brede soorten accounts, onderscheiden door of ze het beheer kunnen bereiken:

Registratie

Bezoekers registreren zich via het inlogdialoogvenster aan de voorkant. Eén schakelaar Registratie in uw Instellingen bepaalt of het publieke aanmeldformulier überhaupt wordt geaccepteerd — schakel het uit om een site met uitsluitend uitnodigingen of medewerkers te beheren, en het registratie-eindpunt weigert nieuwe accounts.

Wanneer registratie open is, wordt elke aanmelding gevalideerd:

• Gebruikersnaam — 3 tot 50 tekens, alleen letters, cijfers, koppeltekens en onderstrepingstekens, en moet uniek zijn.
• E-mail — een geldig, uniek adres.
• Wachtwoord — minimaal 8 tekens, twee keer bevestigd.

Aanmeldingen zijn snelheidsbegrensd en kunnen worden beschermd met een CAPTCHA zodat bots zich niet massaal kunnen registreren. Nieuwe registraties kunnen u ook een bericht sturen via Telegram. Wachtwoorden worden opgeslagen met Argon2id als de host dit ondersteunt, met terugval op bcrypt, en worden transparant opnieuw gehasht bij de volgende inlog als het algoritme verandert.

Rollen & machtigingen

Autorisatie wordt afgehandeld door een standaard-weiger Gate: een account kan alleen doen wat zijn rol expliciet toestaat. Er zijn drie rollen.

Gevoelige, alleen-beheer-gebieden — globale instellingen, gebruikers, thema's en plugins — zijn voorbehouden aan volledige beheerders; een moderator die het paneel bereikt, wordt geweigerd voor die schermen. Als tweefactorauthenticatie is ingeschakeld op een medewerkersaccount, eist het paneel de code voordat het wordt toegelaten, zelfs als de persoon is ingelogd via het publieke inlogformulier.

Gebruikers beheren

Alle accounts worden vermeld onder /admin/users, waar u kunt zoeken op gebruikersnaam of e-mailadres en door de directory kunt bladeren. Van hieruit kunt u:

• Een nieuw account aanmaken en de rol instellen.
• De gebruikersnaam, het e-mailadres en de bio bewerken — het bewerkscherm toont ook de favorieten, likes, reacties en geschiedenistellingen van die gebruiker, plus hun recente activiteit.
• Een account activeren of deactiveren. Deactiveren is uw verbanknop: de gebruiker behoudt zijn gegevens maar kan niet meer inloggen.
• Een enkel account verwijderen, of meerdere selecteren en bulkverwijderen.

Ledenfeatures

Een account ontgrendelt de persoonlijke features die kijkers terugbrengen. Voor elk is vereist dat de bezoeker is ingelogd:

Deze signalen voeden ook de rangschikking- en aanbevelingssystemen — zie Taxonomie voor hoe uploaders (kanalen) worden gemodelleerd als accounts.

Profielen

Leden beheren alles vanuit /profile, een tabblad-scherm met hun accountgegevens, favorieten, geschiedenis en gelikete video's. Op het accounttabblad kunnen ze hun gebruikersnaam, e-mailadres en wachtwoord wijzigen. Het wijzigen van het wachtwoord vereist het opnieuw invoeren van het huidige wachtwoord, zodat een gekaapt open sessie de eigenaar niet stilzwijgend kan buitensluiten.

Vergeten wachtwoorden worden afgehandeld via een zelfbedieningsstroom: het lid vraagt een reset aan, ontvangt een eenmalige link per e-mail die na een uur verloopt, en stelt een nieuw wachtwoord in. Om accountopsomming te voorkomen, meldt de site altijd succes, ongeacht of het adres bestaat. Zorg ervoor dat e-mailbezorging is geconfigureerd — zie Meldingen.

Volgende stappen