Почему не работает изменение системной настройки не из-под админа?

Question

[Олег]

У меня есть системная настройка (число). Мне нужно, чтобы на сайте при клике на кнопку это число увеличивалось на 1. Я создал сниппет с таким содержанием:

<?php
$settingName = 'quiz_counter';
$currentCount = $modx->getOption($settingName);
$currentCount++;
	
$response = $modx->runProcessor(
	'system/settings/update',
	array(
		'key' => $settingName,
		'value' => $currentCount,
		'namespace' => 'core'
	)
);
	
$modx->reloadConfig();

Создал страницу с пустым шаблоном и вызвал на ней сниппет:

[[!quizCounter]]

И повесил обработчик на клик по кнопке. По клику происходит AJAX запрос к этой странице:

$('.btn').on('click', function() {

	$.ajax({
		url: '/system/quiz-counter-increment/',
		data: ''
	})
});

У меня всё работает, но только из-под админа. В режиме инкогнито или просто в разлогиненном состоянии не работает. Почему? Удалял полностью содержимое папки core/cache, нажимал Ctrl + F5 - не помогает.

Answer 1

[Александр Лунегов]

Добрый день!
Попробуйте мой сниппет. Получаем и меняем системную настройку как объект MODX.

$settingName = 'quiz_counter';
$currentCountArray = $modx->getObject('modSystemSetting', $settingName);
$currentCount = $currentCountArray->get('value');
$currentCount++;
$currentCountArray->set('value', $currentCount);
$currentCountArray->set('editedon', date("Y-m-d H:i:s"));  // Не обязательно, но коли есть такое поле, почему не использовать?
$currentCountArray->save();
$cacheRefreshOptions =  array( 'system_settings' => array() );
$modx->cacheManager-> refresh($cacheRefreshOptions);

Comments

[Олег]

Спасибо, этот вариант заработал. Не могли бы подсказать, почему мой вариант не работает?

[Александр Лунегов]

Олег, у анонимного пользователя политика доступа Load Only, по которой он может только загружать объекты. Обрабатывает и сохраняет загруженный объект в сниппете уже сама система. А вот действовать через процессоры на системные настройки могут только обладатели политики с включенным параметром settings («из коробки» он есть только в политике Administrator, которой обладает Администратор).

Хочу предупредить, что это лишь мои умозаключения по изучениям политик доступа. Я этого в справочниках не видел. И возможно все не так на самом деле.

[Олег]

Александр Лунегов, хорошо, в любом случае спасибо за помощь)