v2.75

Thanks to DominikPf and xet7 !

Closes #2412

CHANGELOG.md

@@ -1,3 +1,64 @@
+# v2.75 2019-05-22 Wekan release
+
+This release adds the following new features:
+
+- [CAS allowed LDAP groups](https://github.com/wekan/meteor-accounts-cas/pull/4).
+  Thanks to ppoulard. Please test. Related [#2356](https://github.com/wekan/wekan/issues/2356).
+
+and fixes the following bugs:
+
+- [Fix](https://github.com/wekan/wekan/commit/634df8f6f26a7a7a2df6f87a705d322d88638425):
+  [OAuth2 Requested Scopes are wrong / cannot be configured](https://github.com/wekan/wekan/issues/2412).
+  Thanks to DominikPf and xet7. Please test.
+
+Thanks to above GitHub users for their contributions and translators for their translations.
+
+# v2.74 2019-05-14 Wekan release
+
+This release fixes the following bugs:
+
+- Add missing [wekan-ldap#40](https://github.com/wekan/wekan-ldap/pull/40) code about
+  [LDAP_SYNC_ADMIN_STATUS](https://github.com/wekan/wekan/commit/0fe40ad9ec82ef2045578f4cc1e2ebb6cc80d47a).
+  Thanks to JulianJacobi, n-st, chirrut2 and xet7.
+
+Thanks to above GitHub users for their contributions and translators for their translations.
+
+# v2.73 2019-05-14 Wekan release
+
+This release fixes the following bugs with Apache I-CLA:
+
+- [Card count placement and export API functionality back](https://github.com/wekan/wekan/pulls/2406).
+  Thanks to bentiss.
+- [Few fixes for Dockerfile](https://github.com/wekan/wekan/pulls/2407).
+  Thanks to bentiss.
+
+and fixes the following bugs:
+
+- Fixed [#2338](https://github.com/wekan/wekan/issues/2338) -> [Slow opening of big boards with too many archived items](https://github.com/wekan/wekan/pull/2402).
+  If some Wekan users see errors with this, please empty your browser cache.
+  Thanks to nerminator.
+
+Thanks to above GitHub users for their contributions and translators for their translations.
+
+# v2.72 2019-05-13 Wekan release
+
+This release adds the following new features:
+
+- [Added BIDI support to "Add Card"](https://github.com/wekan/wekan/pull/2401).
+  Related [#884](https://github.com/wekan/wekan/issues/884).
+  Thanks to guyzyl.
+
+Thanks to above GitHub users for their contributions and translators for their translations.
+
+# v2.71 2019-05-12 Wekan release
+
+This release adds the following new features:
+
+- [Add partentId support on card web API](https://github.com/wekan/wekan/pulls/2400).
+  Thanks to atilaromero.
+
+Thanks to above GitHub users for their contributions and translators for their translations.
+
 # v2.70 2019-05-11 Wekan release
 
 This release adds the following new features:
@@ -133,7 +194,7 @@ and adds the following updates:
 and fixes the following bugs:
 
 - [Fix Full width of lists and space before first list](https://github.com/wekan/wekan/pull/2343).
-  Thanks to hupptehcnologies.
+  Thanks to hupptechnologies.
 - Remove [extra](https://github.com/wekan/wekan/pull/2332) [quotes](https://github.com/wekan/wekan/pull/2333) from docker-compose.yml.
   Thanks to hibare.
 - Fix Docker builds by moving all separately cloned wekan/packages/* repos like ldap, oidc, etc code to wekan repo code,

Dockerfile

@@ -40,6 +40,8 @@ ENV BUILD_DEPS="apt-utils bsdtar gnupg gosu wget curl bzip2 build-essential pyth
     OAUTH2_ID_MAP="" \
     OAUTH2_USERNAME_MAP="" \
     OAUTH2_FULLNAME_MAP="" \
+    OAUTH2_ID_TOKEN_WHITELIST_FIELDS=[] \
+    OAUTH2_REQUEST_PERMISSIONS=['openid','profiles','email'] \
     OAUTH2_EMAIL_MAP="" \
     LDAP_ENABLE=false \
     LDAP_PORT=389 \
@@ -194,7 +196,7 @@ RUN \
     \
     # Get additional packages
     #mkdir -p /home/wekan/app/packages && \
-    chown wekan:wekan --recursive /home/wekan && \
+    #chown wekan:wekan --recursive /home/wekan && \
     # REPOS BELOW ARE INCLUDED TO WEKAN REPO
     #cd /home/wekan/app/packages && \
     #gosu wekan:wekan git clone --depth 1 -b master https://github.com/wekan/flow-router.git kadira-flow-router && \
@@ -212,7 +214,7 @@ RUN \
     gosu wekan:wekan /home/wekan/.meteor/meteor -- help; \
     \
     # extract the OpenAPI specification
-    npm install -g api2html@0.3.0 && \
+    npm install -g api2html@0.3.3 && \
     mkdir -p /home/wekan/python && \
     chown wekan:wekan --recursive /home/wekan/python && \
     cd /home/wekan/python && \
@@ -220,9 +222,9 @@ RUN \
     cd /home/wekan/python/esprima-python && \
     python3 setup.py install --record files.txt && \
     cd /home/wekan/app &&\
-    mkdir -p ./public/api && \
-    python3 ./openapi/generate_openapi.py --release $(git describe --tags --abbrev=0) > ./public/api/wekan.yml && \
-    /opt/nodejs/bin/api2html -c ./public/logo-header.png -o ./public/api/wekan.html ./public/api/wekan.yml; \
+    gosu wekan:wekan mkdir -p ./public/api && \
+    gosu wekan:wekan python3 ./openapi/generate_openapi.py --release $(git describe --tags --abbrev=0) > ./public/api/wekan.yml && \
+    gosu wekan:wekan /opt/nodejs/bin/api2html -c ./public/logo-header.png -o ./public/api/wekan.html ./public/api/wekan.yml; \
     # Build app
     cd /home/wekan/app && \
     gosu wekan:wekan /home/wekan/.meteor/meteor add standard-minifier-js && \

Stackerfile.yml

@@ -1,5 +1,5 @@
 appId: wekan-public/apps/77b94f60-dec9-0136-304e-16ff53095928
-appVersion: "v2.70.0"
+appVersion: "v2.75.0"
 files:
   userUploads:
     - README.md

client/components/boards/boardBody.js

@@ -14,7 +14,7 @@ BlazeComponent.extendComponent({
       const currentBoardId = Session.get('currentBoard');
       if (!currentBoardId)
         return;
-      const handle = subManager.subscribe('board', currentBoardId);
+      const handle = subManager.subscribe('board', currentBoardId, false);
       Tracker.nonreactive(() => {
         Tracker.autorun(() => {
           this.isBoardReady.set(handle.ready());

client/components/boards/boardsList.js

@@ -33,12 +33,12 @@ BlazeComponent.extendComponent({
   },
 
   hasOvertimeCards() {
-    subManager.subscribe('board', this.currentData()._id);
+    subManager.subscribe('board', this.currentData()._id, false);
     return this.currentData().hasOvertimeCards();
   },
 
   hasSpentTimeCards() {
-    subManager.subscribe('board', this.currentData()._id);
+    subManager.subscribe('board', this.currentData()._id, false);
     return this.currentData().hasSpentTimeCards();
   },
 

client/components/cards/cardDetails.js

@@ -424,7 +424,7 @@ Template.moveCardPopup.events({
 });
 BlazeComponent.extendComponent({
   onCreated() {
-    subManager.subscribe('board', Session.get('currentBoard'));
+    subManager.subscribe('board', Session.get('currentBoard'), false);
     this.selectedBoardId = new ReactiveVar(Session.get('currentBoard'));
   },
 
@@ -453,7 +453,7 @@ BlazeComponent.extendComponent({
     return [{
       'change .js-select-boards'(evt) {
         this.selectedBoardId.set($(evt.currentTarget).val());
-        subManager.subscribe('board', this.selectedBoardId.get());
+        subManager.subscribe('board', this.selectedBoardId.get(), false);
       },
     }];
   },
@@ -676,7 +676,7 @@ BlazeComponent.extendComponent({
         if (selection === 'none') {
           this.parentBoard.set(null);
         } else {
-          subManager.subscribe('board', $(evt.currentTarget).val());
+          subManager.subscribe('board', $(evt.currentTarget).val(), false);
           this.parentBoard.set(selection);
           list.prop('disabled', false);
         }

client/components/lists/list.styl

@@ -99,6 +99,10 @@
   .highlight
     color: #ce1414
 
+  .cardCount
+    color: #8c8c8c
+    font-size: 0.8em
+
 .list-body
   flex: 1 1 auto
   flex-direction: column

client/components/lists/listBody.jade

@@ -39,7 +39,7 @@ template(name="addCardForm")
       .minicard-labels
         each getLabels
           .minicard-label(class="card-label-{{color}}" title="{{name}}")
-    textarea.minicard-composer-textarea.js-card-title(autofocus)
+    textarea.minicard-composer-textarea.js-card-title(autofocus dir="auto")
     if members.get
       .minicard-members.js-minicard-composer-members
         each members.get
@@ -96,7 +96,7 @@ template(name="searchElementPopup")
   form
     label
       | {{_ 'title'}}
-      input.js-element-title(type="text" placeholder="{{_ 'title'}}" autofocus required)
+      input.js-element-title(type="text" placeholder="{{_ 'title'}}" autofocus required dir="auto")
   unless isTemplateSearch
     label {{_ 'boards'}}:
     .link-board-wrapper

client/components/lists/listBody.js

@@ -348,7 +348,7 @@ BlazeComponent.extendComponent({
 
     this.boardId = Session.get('currentBoard');
     // In order to get current board info
-    subManager.subscribe('board', this.boardId);
+    subManager.subscribe('board', this.boardId, false);
     this.board = Boards.findOne(this.boardId);
     // List where to insert card
     const list = $(Popup._getTopStack().openerElement).closest('.js-list');
@@ -414,7 +414,7 @@ BlazeComponent.extendComponent({
   events() {
     return [{
       'change .js-select-boards'(evt) {
-        subManager.subscribe('board', $(evt.currentTarget).val());
+        subManager.subscribe('board', $(evt.currentTarget).val(), false);
         this.selectedBoardId.set($(evt.currentTarget).val());
       },
       'change .js-select-swimlanes'(evt) {
@@ -500,13 +500,13 @@ BlazeComponent.extendComponent({
     }
     const boardId = board._id;
     // Subscribe to this board
-    subManager.subscribe('board', boardId);
+    subManager.subscribe('board', boardId, false);
     this.selectedBoardId = new ReactiveVar(boardId);
 
     if (!this.isBoardTemplateSearch) {
       this.boardId = Session.get('currentBoard');
       // In order to get current board info
-      subManager.subscribe('board', this.boardId);
+      subManager.subscribe('board', this.boardId, false);
       this.swimlaneId = '';
       // Swimlane where to insert card
       const swimlane = $(Popup._getTopStack().openerElement).parents('.js-swimlane');
@@ -547,7 +547,7 @@ BlazeComponent.extendComponent({
     } else if (this.isBoardTemplateSearch) {
       const boards = board.searchBoards(this.term.get());
       boards.forEach((board) => {
-        subManager.subscribe('board', board.linkedId);
+        subManager.subscribe('board', board.linkedId, false);
       });
       return boards;
     } else {
@@ -558,7 +558,7 @@ BlazeComponent.extendComponent({
   events() {
     return [{
       'change .js-select-boards'(evt) {
-        subManager.subscribe('board', $(evt.currentTarget).val());
+        subManager.subscribe('board', $(evt.currentTarget).val(), false);
         this.selectedBoardId.set($(evt.currentTarget).val());
       },
       'submit .js-search-term-form'(evt) {

client/components/lists/listHeader.jade

@@ -19,7 +19,7 @@ template(name="listHeader")
 
         if showCardsCountForList cards.count
           | 
-          p.quiet.small {{cardsCount}} {{_ 'cards-count'}}
+          span(class="cardCount") {{cardsCount}} {{_ 'cards-count'}}
       if isMiniScreen
         if currentList
           if isWatching

client/components/sidebar/sidebarArchives.jade

@@ -1,54 +1,56 @@
 template(name="archivesSidebar")
-  +basicTabs(tabs=tabs)
-
-   +tabContent(slug="cards")
-    p.quiet
-      a.js-restore-all-cards {{_ 'restore-all'}}
-      | -
-      a.js-delete-all-cards {{_ 'delete-all'}}
-    each archivedCards
-      .minicard-wrapper.js-minicard
-        +minicard(this)
-      if currentUser.isBoardMember
+  if isArchiveReady.get
+    +basicTabs(tabs=tabs)
+      +tabContent(slug="cards")
         p.quiet
-          a.js-restore-card {{_ 'restore'}}
+          a.js-restore-all-cards {{_ 'restore-all'}}
           | -
-          a.js-delete-card {{_ 'delete'}}
-        if cardIsInArchivedList
-          p.quiet.small ({{_ 'warn-list-archived'}})
-    else
-      p.no-items-message {{_ 'no-archived-cards'}}
-
-   +tabContent(slug="lists")
-    p.quiet
-      a.js-restore-all-lists {{_ 'restore-all'}}
-      | -
-      a.js-delete-all-lists {{_ 'delete-all'}}
-    ul.archived-lists
-      each archivedLists
-        li.archived-lists-item
-          = title
+          a.js-delete-all-cards {{_ 'delete-all'}}
+        each archivedCards
+          .minicard-wrapper.js-minicard
+            +minicard(this)
           if currentUser.isBoardMember
             p.quiet
-              a.js-restore-list {{_ 'restore'}}
+              a.js-restore-card {{_ 'restore'}}
               | -
-              a.js-delete-list {{_ 'delete'}}
-      else
-        li.no-items-message {{_ 'no-archived-lists'}}
+              a.js-delete-card {{_ 'delete'}}
+            if cardIsInArchivedList
+              p.quiet.small ({{_ 'warn-list-archived'}})
+        else
+          p.no-items-message {{_ 'no-archived-cards'}}
 
-   +tabContent(slug="swimlanes")
-    p.quiet
-      a.js-restore-all-swimlanes {{_ 'restore-all'}}
-      | -
-      a.js-delete-all-swimlanes {{_ 'delete-all'}}
-    ul.archived-lists
-      each archivedSwimlanes
-        li.archived-lists-item
-          = title
-          if currentUser.isBoardMember
-            p.quiet
-              a.js-restore-swimlane {{_ 'restore'}}
-              | -
-              a.js-delete-swimlane {{_ 'delete'}}
-      else
-        li.no-items-message {{_ 'no-archived-swimlanes'}}
+      +tabContent(slug="lists")
+        p.quiet
+          a.js-restore-all-lists {{_ 'restore-all'}}
+          | -
+          a.js-delete-all-lists {{_ 'delete-all'}}
+        ul.archived-lists
+          each archivedLists
+            li.archived-lists-item
+              = title
+              if currentUser.isBoardMember
+                p.quiet
+                  a.js-restore-list {{_ 'restore'}}
+                  | -
+                  a.js-delete-list {{_ 'delete'}}
+          else
+            li.no-items-message {{_ 'no-archived-lists'}}
+
+      +tabContent(slug="swimlanes")
+        p.quiet
+          a.js-restore-all-swimlanes {{_ 'restore-all'}}
+          | -
+          a.js-delete-all-swimlanes {{_ 'delete-all'}}
+        ul.archived-lists
+          each archivedSwimlanes
+            li.archived-lists-item
+              = title
+              if currentUser.isBoardMember
+                p.quiet
+                  a.js-restore-swimlane {{_ 'restore'}}
+                  | -
+                  a.js-delete-swimlane {{_ 'delete'}}
+          else
+            li.no-items-message {{_ 'no-archived-swimlanes'}}
+  else
+    +spinner

client/components/sidebar/sidebarArchives.js

@@ -1,4 +1,26 @@
+const subManager = new SubsManager();
+
 BlazeComponent.extendComponent({
+  onCreated() {
+    this.isArchiveReady = new ReactiveVar(false);
+
+    // The pattern we use to manually handle data loading is described here:
+    // https://kadira.io/academy/meteor-routing-guide/content/subscriptions-and-data-management/using-subs-manager
+    // XXX The boardId should be readed from some sort the component "props",
+    // unfortunatly, Blaze doesn't have this notion.
+    this.autorun(() => {
+      const currentBoardId = Session.get('currentBoard');
+      if (!currentBoardId)
+        return;
+      const handle = subManager.subscribe('board', currentBoardId, true);
+      Tracker.nonreactive(() => {
+        Tracker.autorun(() => {
+          this.isArchiveReady.set( handle.ready() );
+        });
+      });
+    });
+  },
+
   tabs() {
     return [
       { name: TAPi18n.__('cards'), slug: 'cards' },

docker-compose.yml

@@ -324,6 +324,10 @@ services:
       #- OAUTH2_USERINFO_ENDPOINT=/oauth/userinfo
       # OAuth2 Token Endpoint.
       #- OAUTH2_TOKEN_ENDPOINT=/oauth/token
+      # OAUTH2 ID Token Whitelist Fields.
+      #- OAUTH2_ID_TOKEN_WHITELIST_FIELDS=[]
+      # OAUTH2 Request Permissions.
+      #- OAUTH2_REQUEST_PERMISSIONS=['openid','profile','email']
       # OAuth2 ID Mapping
       #- OAUTH2_ID_MAP=
       # OAuth2 Username Mapping

i18n/es.i18n.json

@@ -23,10 +23,10 @@
     "act-createCustomField": "creó el campo personalizado __customField__ en la tarjeta __card__ de la lista __list__ del carril __swimlane__ del tablero __board__",
     "act-createList": "añadida la lista __list__ al tablero __board__",
     "act-addBoardMember": "añadido el mimbro __member__ al tablero __board__",
-    "act-archivedBoard": "El tablero __board__ se ha movido a Archivo",
-    "act-archivedCard": "La tarjeta __card__ de la lista __list__ del carril __swimlane__ del tablero __board__ se ha movido a Archivo",
-    "act-archivedList": "La lista __list__ del carril __swimlane__ del tablero __board__ se ha movido a Archivo",
-    "act-archivedSwimlane": "El carril __swimlane__ del tablero __board__ se ha movido a Archivo",
+    "act-archivedBoard": "El tablero __board__ se ha archivado",
+    "act-archivedCard": "La tarjeta __card__ de la lista __list__ del carril __swimlane__ del tablero __board__ se ha archivado",
+    "act-archivedList": "La lista __list__ del carril __swimlane__ del tablero __board__ se ha archivado",
+    "act-archivedSwimlane": "El carril __swimlane__ del tablero __board__ se ha archivado",
     "act-importBoard": "importado el tablero __board__",
     "act-importCard": "importada la tarjeta __card__ a la lista __list__ del carrril __swimlane__ del tablero __board__",
     "act-importList": "importada la lista __list__ al carril __swimlane__ del tablero __board__",
@@ -42,7 +42,7 @@
     "activities": "Actividades",
     "activity": "Actividad",
     "activity-added": "ha añadido %s a %s",
-    "activity-archived": "%s movido a Archivo",
+    "activity-archived": "%s se ha archivado",
     "activity-attached": "ha adjuntado %s a %s",
     "activity-created": "ha creado %s",
     "activity-customfield-created": "creó el campo personalizado %s",
@@ -92,19 +92,19 @@
     "and-n-other-card_plural": "y otras __count__ tarjetas",
     "apply": "Aplicar",
     "app-is-offline": "Cargando, espera por favor. Refrescar esta página causará pérdida de datos. Si la carga no funciona, por favor comprueba que el servidor no se ha parado.",
-    "archive": "Mover al Archivo",
-    "archive-all": "Mover todo al Archivo",
-    "archive-board": "Mover Tablero al Archivo",
-    "archive-card": "Mover tarjeta al Archivo",
-    "archive-list": "Mover Lista al Archivo",
-    "archive-swimlane": "Mover carril al Archivo",
-    "archive-selection": "Mover selección al Archivo",
-    "archiveBoardPopup-title": "¿Mover Tablero al Archivo?",
-    "archived-items": "Archivar",
+    "archive": "Archivar",
+    "archive-all": "Archivar todo",
+    "archive-board": "Archivar este tablero",
+    "archive-card": "Archivar esta tarjeta",
+    "archive-list": "Archivar esta lista",
+    "archive-swimlane": "Archivar este carril",
+    "archive-selection": "Archivar esta selección",
+    "archiveBoardPopup-title": "¿Archivar este tablero?",
+    "archived-items": "Archivo",
     "archived-boards": "Tableros en Archivo",
     "restore-board": "Restaurar el tablero",
     "no-archived-boards": "No hay Tableros en el Archivo",
-    "archives": "Archivar",
+    "archives": "Archivo",
     "template": "Plantilla",
     "templates": "Plantillas",
     "assign-member": "Asignar miembros",
@@ -133,8 +133,8 @@
     "board-view-lists": "Listas",
     "bucket-example": "Como “Cosas por hacer” por ejemplo",
     "cancel": "Cancelar",
-    "card-archived": "Esta tarjeta se movió al Archivo",
-    "board-archived": "Este tablero se movió al Archivo",
+    "card-archived": "Se archivó esta tarjeta",
+    "board-archived": "Se archivó este tablero",
     "card-comments-title": "Esta tarjeta tiene %s comentarios.",
     "card-delete-notice": "la eliminación es permanente. Perderás todas las acciones asociadas a esta tarjeta.",
     "card-delete-pop": "Se eliminarán todas las acciones del historial de actividades y no se podrá volver a abrir la tarjeta. Esta acción no puede deshacerse.",
@@ -347,7 +347,7 @@
     "leave-board-pop": "¿Seguro que quieres abandonar __boardTitle__? Serás desvinculado de todas las tarjetas en este tablero.",
     "leaveBoardPopup-title": "¿Abandonar el tablero?",
     "link-card": "Enlazar a esta tarjeta",
-    "list-archive-cards": "Mover todas las tarjetas de la lista al Archivo",
+    "list-archive-cards": "Archivar todas las tarjetas de esta lista",
     "list-archive-cards-pop": "Esto eliminará del tablero todas las tarjetas en esta lista. Para ver las tarjetas en el Archivo y recuperarlas al tablero haga click en \"Menu\" > \"Archivo\"",
     "list-move-cards": "Mover todas las tarjetas de esta lista",
     "list-select-cards": "Seleccionar todas las tarjetas de esta lista",
@@ -514,7 +514,7 @@
     "OS_Loadavg": "Carga media del sistema",
     "OS_Platform": "Plataforma del sistema",
     "OS_Release": "Publicación del sistema",
-    "OS_Totalmem": "Memoria Total del sistema",
+    "OS_Totalmem": "Memoria total del sistema",
     "OS_Type": "Tipo de sistema",
     "OS_Uptime": "Tiempo activo del sistema",
     "days": "días",
@@ -528,8 +528,8 @@
     "no": "No",
     "accounts": "Cuentas",
     "accounts-allowEmailChange": "Permitir cambiar el correo electrónico",
-    "accounts-allowUserNameChange": "Permitir el cambio del nombre de usuario",
-    "createdAt": "Creado en",
+    "accounts-allowUserNameChange": "Permitir cambiar el nombre de usuario",
+    "createdAt": "Fecha de alta",
     "verified": "Verificado",
     "active": "Activo",
     "card-received": "Recibido",
@@ -592,7 +592,7 @@
     "set-filter": "Filtrar",
     "r-moved-to": "Movido a",
     "r-moved-from": "Movido desde",
-    "r-archived": "Movido a Archivo",
+    "r-archived": "Se archivó",
     "r-unarchived": "Restaurado del archivo",
     "r-a-card": "una tarjeta",
     "r-when-a-label-is": "Cuando una etiqueta es",
@@ -610,11 +610,11 @@
     "r-when-the-item": "Cuando el elemento de la lista de verificación es",
     "r-checked": "Marcado",
     "r-unchecked": "Desmarcado",
-    "r-move-card-to": "Mover tarjeta a",
+    "r-move-card-to": "Mover la tarjeta a",
     "r-top-of": "Arriba de",
     "r-bottom-of": "Abajo de",
     "r-its-list": "su lista",
-    "r-archive": "Mover al Archivo",
+    "r-archive": "Archivar",
     "r-unarchive": "Restaurar del Archivo",
     "r-card": "tarjeta",
     "r-add": "Añadir",
@@ -635,15 +635,15 @@
     "r-to": "a",
     "r-subject": "asunto",
     "r-rule-details": "Detalle de la regla",
-    "r-d-move-to-top-gen": "Mover tarjeta arriba de su lista",
-    "r-d-move-to-top-spec": "Mover tarjeta arriba de la lista",
-    "r-d-move-to-bottom-gen": "Mover tarjeta abajo de su lista",
-    "r-d-move-to-bottom-spec": "Mover tarjeta al fondo de la lista",
+    "r-d-move-to-top-gen": "Mover la tarjeta al inicio de su lista",
+    "r-d-move-to-top-spec": "Mover la tarjeta al inicio de la lista",
+    "r-d-move-to-bottom-gen": "Mover la tarjeta al final de su lista",
+    "r-d-move-to-bottom-spec": "Mover la tarjeta al final de la lista",
     "r-d-send-email": "Enviar email",
     "r-d-send-email-to": "a",
     "r-d-send-email-subject": "asunto",
     "r-d-send-email-message": "mensaje",
-    "r-d-archive": "Mover tarjeta al Archivo",
+    "r-d-archive": "Archivar la tarjeta",
     "r-d-unarchive": "Restaurar tarjeta del Archivo",
     "r-d-add-label": "Añadir etiqueta",
     "r-d-remove-label": "Eliminar etiqueta",
@@ -675,7 +675,7 @@
     "authentication-method": "Método de autenticación",
     "authentication-type": "Tipo de autenticación",
     "custom-product-name": "Nombre de producto personalizado",
-    "layout": "Disñeo",
+    "layout": "Diseño",
     "hide-logo": "Ocultar logo",
     "add-custom-html-after-body-start": "Añade HTML personalizado después de <body> ",
     "add-custom-html-before-body-end": "Añade HTML personalizado después de </body>",

i18n/fi.i18n.json

@@ -83,7 +83,7 @@
     "added": "Lisätty",
     "addMemberPopup-title": "Jäsenet",
     "admin": "Ylläpitäjä",
-    "admin-desc": "Voi nähfä ja muokata kortteja, poistaa jäseniä, ja muuttaa taulun asetuksia.",
+    "admin-desc": "Voi nähdä ja muokata kortteja, poistaa jäseniä, ja muuttaa taulun asetuksia.",
     "admin-announcement": "Ilmoitus",
     "admin-announcement-active": "Aktiivinen järjestelmänlaajuinen ilmoitus",
     "admin-announcement-title": "Ilmoitus ylläpitäjältä",
@@ -103,7 +103,7 @@
     "archived-items": "Arkisto",
     "archived-boards": "Taulut Arkistossa",
     "restore-board": "Palauta taulu",
-    "no-archived-boards": "Ei tauluja Arkistossa",
+    "no-archived-boards": "Ei tauluja Arkistossa.",
     "archives": "Arkisto",
     "template": "Malli",
     "templates": "Mallit",
@@ -114,7 +114,7 @@
     "attachmentDeletePopup-title": "Poista liitetiedosto?",
     "attachments": "Liitetiedostot",
     "auto-watch": "Automaattisesti seuraa tauluja kun ne on luotu",
-    "avatar-too-big": "Profiilikuva on liian suuri (70KB maksimi)",
+    "avatar-too-big": "Profiilikuva on liian suuri (enintään 70 kt)",
     "back": "Takaisin",
     "board-change-color": "Muokkaa väriä",
     "board-nb-stars": "%s tähteä",
@@ -125,9 +125,9 @@
     "boardChangeTitlePopup-title": "Nimeä taulu uudelleen",
     "boardChangeVisibilityPopup-title": "Muokkaa näkyvyyttä",
     "boardChangeWatchPopup-title": "Muokkaa seuraamista",
-    "boardMenuPopup-title": "Taulu asetukset",
+    "boardMenuPopup-title": "Tauluasetukset",
     "boards": "Taulut",
-    "board-view": "Taulu näkymä",
+    "board-view": "Taulunäkymä",
     "board-view-cal": "Kalenteri",
     "board-view-swimlanes": "Swimlanet",
     "board-view-lists": "Listat",
@@ -136,8 +136,8 @@
     "card-archived": "Tämä kortti on siirretty Arkistoon.",
     "board-archived": "Tämä taulu on siirretty Arkistoon.",
     "card-comments-title": "Tässä kortissa on %s kommenttia.",
-    "card-delete-notice": "Poistaminen on lopullista. Menetät kaikki toimet jotka on liitetty tähän korttiin.",
-    "card-delete-pop": "Kaikki toimet poistetaan toimintasyötteestä ja et tule pystymään uudelleenavaamaan korttia. Tätä ei voi peruuttaa.",
+    "card-delete-notice": "Poistaminen on lopullista. Menetät kaikki tähän korttiin liitetyt toimet.",
+    "card-delete-pop": "Kaikki toimet poistetaan toimintasyötteestä, etkä pysty avata korttia uudelleen. Tätä ei voi peruuttaa.",
     "card-delete-suggest-archive": "Voit siirtää kortin Arkistoon poistaaksesi sen taululta ja säilyttääksesi toimintalokin.",
     "card-due": "Erääntyy",
     "card-due-on": "Erääntyy",
@@ -154,14 +154,14 @@
     "cardCustomField-datePopup-title": "Muokkaa päivää",
     "cardCustomFieldsPopup-title": "Muokkaa mukautettuja kenttiä",
     "cardDeletePopup-title": "Poista kortti?",
-    "cardDetailsActionsPopup-title": "Kortti toimet",
+    "cardDetailsActionsPopup-title": "Korttitoimet",
     "cardLabelsPopup-title": "Tunnisteet",
     "cardMembersPopup-title": "Jäsenet",
     "cardMorePopup-title": "Lisää",
     "cardTemplatePopup-title": "Luo malli",
     "cards": "Kortit",
     "cards-count": "korttia",
-    "casSignIn": "CAS kirjautuminen",
+    "casSignIn": "CAS-kirjautuminen",
     "cardType-card": "Kortti",
     "cardType-linkedCard": "Linkitetty kortti",
     "cardType-linkedBoard": "Linkitetty taulu",
@@ -182,7 +182,7 @@
     "clipboard": "Leikepöytä tai raahaa ja pudota",
     "close": "Sulje",
     "close-board": "Sulje taulu",
-    "close-board-pop": "Voit palauttaa taulun klikkaamalla “Arkisto” painiketta taululistan yläpalkista.",
+    "close-board-pop": "Voit palauttaa taulun klikkaamalla “Arkisto”-painiketta taululistan yläpalkista.",
     "color-black": "musta",
     "color-blue": "sininen",
     "color-crimson": "karmiininpunainen",
@@ -216,14 +216,14 @@
     "no-comments": "Ei kommentteja",
     "no-comments-desc": "Ei voi nähdä kommentteja ja toimintaa.",
     "computer": "Tietokone",
-    "confirm-subtask-delete-dialog": "Oletko varma että haluat poistaa alitehtävän?",
-    "confirm-checklist-delete-dialog": "Oletko varma että haluat poistaa tarkistuslistan?",
+    "confirm-subtask-delete-dialog": "Haluatko varmasti poistaa alitehtävän?",
+    "confirm-checklist-delete-dialog": "Haluatko varmasti poistaa tarkistuslistan?",
     "copy-card-link-to-clipboard": "Kopioi kortin linkki leikepöydälle",
     "linkCardPopup-title": "Linkitä kortti",
     "searchElementPopup-title": "Etsi",
     "copyCardPopup-title": "Kopioi kortti",
     "copyChecklistToManyCardsPopup-title": "Kopioi tarkistuslistan malli monille korteille",
-    "copyChecklistToManyCardsPopup-instructions": "Kohde korttien otsikot ja kuvaukset JSON muodossa",
+    "copyChecklistToManyCardsPopup-instructions": "Kohde korttien otsikot ja kuvaukset JSON-muodossa",
     "copyChecklistToManyCardsPopup-format": "[ {\"title\": \"Ensimmäisen kortin otsikko\", \"description\":\"Ensimmäisen kortin kuvaus\"}, {\"title\":\"Toisen kortin otsikko\",\"description\":\"Toisen kortin kuvaus\"},{\"title\":\"Viimeisen kortin otsikko\",\"description\":\"Viimeisen kortin kuvaus\"} ]",
     "create": "Luo",
     "createBoardPopup-title": "Luo taulu",
@@ -237,7 +237,7 @@
     "custom-field-date": "Päivämäärä",
     "custom-field-dropdown": "Pudotusvalikko",
     "custom-field-dropdown-none": "(ei mitään)",
-    "custom-field-dropdown-options": "Luettelon vaihtoehdot",
+    "custom-field-dropdown-options": "Listan vaihtoehdot",
     "custom-field-dropdown-options-placeholder": "Paina Enter lisätäksesi lisää vaihtoehtoja",
     "custom-field-dropdown-unknown": "(tuntematon)",
     "custom-field-number": "Numero",
@@ -245,13 +245,13 @@
     "custom-fields": "Mukautetut kentät",
     "date": "Päivämäärä",
     "decline": "Kieltäydy",
-    "default-avatar": "Oletus profiilikuva",
+    "default-avatar": "Oletusprofiilikuva",
     "delete": "Poista",
     "deleteCustomFieldPopup-title": "Poista mukautettu kenttä?",
     "deleteLabelPopup-title": "Poista tunniste?",
     "description": "Kuvaus",
-    "disambiguateMultiLabelPopup-title": "Yksikäsitteistä tunniste toiminta",
-    "disambiguateMultiMemberPopup-title": "Yksikäsitteistä jäsen toiminta",
+    "disambiguateMultiLabelPopup-title": "Yksikäsitteistä tunnistetoiminta",
+    "disambiguateMultiMemberPopup-title": "Yksikäsitteistä jäsentoiminta",
     "discard": "Hylkää",
     "done": "Valmis",
     "download": "Lataa",
@@ -259,7 +259,7 @@
     "edit-avatar": "Muokkaa profiilikuvaa",
     "edit-profile": "Muokkaa profiilia",
     "edit-wip-limit": "Muokkaa WIP-rajaa",
-    "soft-wip-limit": "Pehmeä WIP raja",
+    "soft-wip-limit": "Pehmeä WIP-raja",
     "editCardStartDatePopup-title": "Muokkaa aloituspäivää",
     "editCardDueDatePopup-title": "Muokkaa eräpäivää",
     "editCustomFieldPopup-title": "Muokkaa kenttää",
@@ -268,25 +268,25 @@
     "editNotificationPopup-title": "Muokkaa ilmoituksia",
     "editProfilePopup-title": "Muokkaa profiilia",
     "email": "Sähköposti",
-    "email-enrollAccount-subject": "An account created for you on __siteName__",
-    "email-enrollAccount-text": "Hei __user__,\n\nAlkaaksesi käyttämään palvelua, klikkaa allaolevaa linkkiä.\n\n__url__\n\nKiitos.",
+    "email-enrollAccount-subject": "Sinulle on luotu tili palveluun __siteName__",
+    "email-enrollAccount-text": "Hei __user__,\n\nKlikkaa alla olevaa linkkiä aloittaaksesi palvelun käytön.\n\n__url__\n\nKiitos.",
     "email-fail": "Sähköpostin lähettäminen epäonnistui",
     "email-fail-text": "Virhe yrittäessä lähettää sähköpostia",
     "email-invalid": "Virheellinen sähköposti",
     "email-invite": "Kutsu sähköpostilla",
     "email-invite-subject": "__inviter__ lähetti sinulle kutsun",
-    "email-invite-text": "Hyvä __user__,\n\n__inviter__ kutsuu sinut liittymään taululle \"__board__\" yhteistyötä varten.\n\nOle hyvä ja seuraa allaolevaa linkkiä:\n\n__url__\n\nKiitos.",
-    "email-resetPassword-subject": "Reset your password on __siteName__",
-    "email-resetPassword-text": "Hei __user__,\n\nNollataksesi salasanasi, klikkaa allaolevaa linkkiä.\n\n__url__\n\nKiitos.",
+    "email-invite-text": "Hyvä __user__,\n\n__inviter__ kutsuu sinut liittymään taululle \"__board__\" yhteistyötä varten.\n\nOle hyvä ja seuraa alla olevaa linkkiä:\n\n__url__\n\nKiitos.",
+    "email-resetPassword-subject": "Nollaa salasanasi palvelussa __siteName__",
+    "email-resetPassword-text": "Hei __user__,\n\nNollataksesi salasanasi, klikkaa alla olevaa linkkiä.\n\n__url__\n\nKiitos.",
     "email-sent": "Sähköposti lähetetty",
     "email-verifyEmail-subject": "Varmista sähköpostiosoitteesi osoitteessa __url__",
-    "email-verifyEmail-text": "Hei __user__,\n\nvahvistaaksesi sähköpostiosoitteesi, klikkaa allaolevaa linkkiä.\n\n__url__\n\nKiitos.",
+    "email-verifyEmail-text": "Hei __user__,\n\nvahvistaaksesi sähköpostiosoitteesi, klikkaa alla olevaa linkkiä.\n\n__url__\n\nKiitos.",
     "enable-wip-limit": "Ota käyttöön WIP-raja",
-    "error-board-doesNotExist": "Tämä taulu ei ole olemassa",
+    "error-board-doesNotExist": "Tätä taulua ei ole olemassa",
     "error-board-notAdmin": "Tehdäksesi tämän sinun täytyy olla tämän taulun ylläpitäjä",
     "error-board-notAMember": "Tehdäksesi tämän sinun täytyy olla tämän taulun jäsen",
-    "error-json-malformed": "Tekstisi ei ole kelvollisessa JSON muodossa",
-    "error-json-schema": "JSON tietosi ei sisällä oikeaa tietoa oikeassa muodossa",
+    "error-json-malformed": "Tekstisi ei ole kelvollisessa JSON-muodossa",
+    "error-json-schema": "JSON-tietosi ei sisällä oikeaa tietoa oikeassa muodossa",
     "error-list-doesNotExist": "Tätä listaa ei ole olemassa",
     "error-user-doesNotExist": "Tätä käyttäjää ei ole olemassa",
     "error-user-notAllowSelf": "Et voi kutsua itseäsi",
@@ -316,14 +316,14 @@
     "import-board-c": "Tuo taulu",
     "import-board-title-trello": "Tuo taulu Trellosta",
     "import-board-title-wekan": "Tuo taulu edellisestä viennistä",
-    "import-sandstorm-backup-warning": "Älä poista tietoja joita toit alkuperäisestä viennistä tai Trellosta ennenkuin tarkistat onnistuuko sulkea ja avata tämä jyvä uudelleen, vai näkyykö Board not found virhe, joka tarkoittaa tietojen häviämistä.",
-    "import-sandstorm-warning": "Tuotu taulu poistaa kaikki olemassaolevan taulun tiedot ja korvaa ne tuodulla taululla.",
+    "import-sandstorm-backup-warning": "Älä poista tietoja joita toit alkuperäisestä viennistä tai Trellosta ennen kuin tarkistat onnistuuko sulkea ja avata tämä jyvä uudelleen, vai näkyykö Board not found -virhe, joka tarkoittaa tietojen häviämistä.",
+    "import-sandstorm-warning": "Tuotu taulu poistaa kaikki olemassa olevan taulun tiedot ja korvaa ne tuodulla taululla.",
     "from-trello": "Trellosta",
     "from-wekan": "Edellisestä viennistä",
-    "import-board-instruction-trello": "Trello taulullasi, mene 'Menu', sitten 'More', 'Print and Export', 'Export JSON', ja kopioi tuloksena saamasi teksti",
+    "import-board-instruction-trello": "Mene Trello-taulullasi 'Menu', sitten 'More', 'Print and Export', 'Export JSON', ja kopioi tuloksena saamasi teksti",
     "import-board-instruction-wekan": "Taulullasi, mene 'Valikko', sitten 'Vie taulu', ja kopioi teksti ladatusta tiedostosta.",
     "import-board-instruction-about-errors": "Jos virheitä tulee taulua tuotaessa, joskus tuonti silti toimii, ja taulu on Kaikki taulut sivulla.",
-    "import-json-placeholder": "Liitä kelvollinen JSON tietosi tähän",
+    "import-json-placeholder": "Liitä kelvollinen JSON-tietosi tähän",
     "import-map-members": "Vastaavat jäsenet",
     "import-members-map": "Tuomallasi taululla on muutamia jäseniä. Ole hyvä ja valitse tuomiasi jäseniä vastaavat käyttäjäsi",
     "import-show-user-mapping": "Tarkasta vastaavat jäsenet",
@@ -345,17 +345,17 @@
     "last-admin-desc": "Et voi vaihtaa rooleja koska täytyy olla olemassa ainakin yksi ylläpitäjä.",
     "leave-board": "Jää pois taululta",
     "leave-board-pop": "Haluatko varmasti poistua taululta __boardTitle__? Sinut poistetaan kaikista tämän taulun korteista.",
-    "leaveBoardPopup-title": "Jää pois taululta ?",
+    "leaveBoardPopup-title": "Poistu taululta?",
     "link-card": "Linkki tähän korttiin",
     "list-archive-cards": "Siirrä kaikki tämän listan kortit Arkistoon",
     "list-archive-cards-pop": "Tämä poistaa kaikki tämän listan kortit taululta. Nähdäksesi Arkistossa olevat kortit ja tuodaksesi ne takaisin taululle, klikkaa “Valikko” > “Arkisto”.",
     "list-move-cards": "Siirrä kaikki kortit tässä listassa",
     "list-select-cards": "Valitse kaikki kortit tässä listassa",
     "set-color-list": "Aseta väri",
-    "listActionPopup-title": "Listaa toimet",
-    "swimlaneActionPopup-title": "Swimlane toimet",
+    "listActionPopup-title": "Listatoimet",
+    "swimlaneActionPopup-title": "Swimlane-toimet",
     "swimlaneAddPopup-title": "Lisää Swimlane alle",
-    "listImportCardPopup-title": "Tuo Trello kortti",
+    "listImportCardPopup-title": "Tuo Trello-kortti",
     "listMorePopup-title": "Lisää",
     "link-list": "Linkki tähän listaan",
     "list-delete-pop": "Kaikki toimet poistetaan toimintasyötteestä ja listan poistaminen on lopullista. Tätä ei pysty peruuttamaan.",
@@ -365,7 +365,7 @@
     "log-out": "Kirjaudu ulos",
     "log-in": "Kirjaudu sisään",
     "loginPopup-title": "Kirjaudu sisään",
-    "memberMenuPopup-title": "Jäsen asetukset",
+    "memberMenuPopup-title": "Jäsenasetukset",
     "members": "Jäsenet",
     "menu": "Valikko",
     "move-selection": "Siirrä valinta",
@@ -390,7 +390,7 @@
     "notify-watch": "Vastaanota päivityksiä kaikilta tauluilta, listoilta tai korteilta joita seuraat.",
     "optional": "valinnainen",
     "or": "tai",
-    "page-maybe-private": "Tämä sivu voi olla yksityinen. Voit ehkä pystyä näkemään sen <a href='%s'>kirjautumalla sisään</a>.",
+    "page-maybe-private": "Tämä sivu voi olla yksityinen. Saatat nähdä sen <a href='%s'>kirjautumalla sisään</a>.",
     "page-not-found": "Sivua ei löytynyt.",
     "password": "Salasana",
     "paste-or-dragdrop": "liittääksesi, tai vedä & pudota kuvatiedosto siihen (vain kuva)",
@@ -407,7 +407,7 @@
     "remove-cover": "Poista kansi",
     "remove-from-board": "Poista taululta",
     "remove-label": "Poista tunniste",
-    "listDeletePopup-title": "Poista lista ?",
+    "listDeletePopup-title": "Poista lista?",
     "remove-member": "Poista jäsen",
     "remove-member-from-card": "Poista kortilta",
     "remove-member-pop": "Poista __name__ (__username__) taululta __boardTitle__? Jäsen poistetaan kaikilta taulun korteilta. Heille lähetetään ilmoitus.",
@@ -419,7 +419,7 @@
     "search": "Etsi",
     "rules": "Säännöt",
     "search-cards": "Etsi korttien otsikoista ja kuvauksista tällä taululla",
-    "search-example": "Teksti jota etsitään?",
+    "search-example": "Etsittävä teksti?",
     "select-color": "Valitse väri",
     "set-wip-limit-value": "Aseta tämän listan tehtävien enimmäismäärä",
     "setWipLimitPopup-title": "Aseta WIP-raja",
@@ -429,9 +429,9 @@
     "shortcut-clear-filters": "Poista kaikki suodattimet",
     "shortcut-close-dialog": "Sulje valintaikkuna",
     "shortcut-filter-my-cards": "Suodata korttini",
-    "shortcut-show-shortcuts": "Tuo esiin tämä pikavalinta lista",
-    "shortcut-toggle-filterbar": "Muokkaa suodatus sivupalkin näkyvyyttä",
-    "shortcut-toggle-sidebar": "Muokkaa taulu sivupalkin näkyvyyttä",
+    "shortcut-show-shortcuts": "Tuo esiin tämä pikavalintalista",
+    "shortcut-toggle-filterbar": "Muokkaa suodatussivupalkin näkyvyyttä",
+    "shortcut-toggle-sidebar": "Muokkaa taulusivupalkin näkyvyyttä",
     "show-cards-minimum-count": "Näytä korttien lukumäärä jos lista sisältää enemmän kuin",
     "sidebar-open": "Avaa sivupalkki",
     "sidebar-close": "Sulje sivupalkki",
@@ -446,8 +446,8 @@
     "spent-time-hours": "Käytetty aika (tuntia)",
     "overtime-hours": "Ylityö (tuntia)",
     "overtime": "Ylityö",
-    "has-overtime-cards": "Sisältää ylityö kortteja",
-    "has-spenttime-cards": "Sisältää käytetty aika kortteja",
+    "has-overtime-cards": "Sisältää ylityökortteja",
+    "has-spenttime-cards": "Sisältää käytetty aika -kortteja",
     "time": "Aika",
     "title": "Otsikko",
     "tracking": "Ilmoitukset",
@@ -465,13 +465,13 @@
     "watch": "Seuraa",
     "watching": "Seurataan",
     "watching-info": "Sinulle ilmoitetaan tämän taulun muutoksista",
-    "welcome-board": "Tervetuloa taulu",
+    "welcome-board": "Tervetuloa-taulu",
     "welcome-swimlane": "Merkkipaalu 1",
     "welcome-list1": "Perusasiat",
     "welcome-list2": "Edistynyt",
-    "card-templates-swimlane": "Kortti mallit",
-    "list-templates-swimlane": "Lista mallit",
-    "board-templates-swimlane": "Taulu mallit",
+    "card-templates-swimlane": "Korttimallit",
+    "list-templates-swimlane": "Listamallit",
+    "board-templates-swimlane": "Taulumallit",
     "what-to-do": "Mitä haluat tehdä?",
     "wipLimitErrorPopup-title": "Virheellinen WIP-raja",
     "wipLimitErrorPopup-dialog-pt1": "Tässä listassa olevien tehtävien määrä on korkeampi kuin asettamasi WIP-raja.",
@@ -480,36 +480,36 @@
     "settings": "Asetukset",
     "people": "Ihmiset",
     "registration": "Rekisteröinti",
-    "disable-self-registration": "Poista käytöstä itse-rekisteröityminen",
+    "disable-self-registration": "Poista käytöstä itserekisteröityminen",
     "invite": "Kutsu",
     "invite-people": "Kutsu ihmisiä",
     "to-boards": "Taulu(i)lle",
     "email-addresses": "Sähköpostiosoite",
-    "smtp-host-description": "SMTP palvelimen osoite jolla sähköpostit lähetetään.",
-    "smtp-port-description": "Portti jota STMP palvelimesi käyttää lähteville sähköposteille.",
-    "smtp-tls-description": "Ota käyttöön TLS tuki SMTP palvelimelle",
-    "smtp-host": "SMTP isäntä",
-    "smtp-port": "SMTP portti",
+    "smtp-host-description": "SMTP-palvelimen osoite jolla sähköpostit lähetetään.",
+    "smtp-port-description": "STMP-palvelimesi käyttämä lähteville sähköposteille tarkoitettu portti.",
+    "smtp-tls-description": "Ota käyttöön TLS-tuki SMTP-palvelimelle",
+    "smtp-host": "SMTP-isäntä",
+    "smtp-port": "SMTP-portti",
     "smtp-username": "Käyttäjätunnus",
     "smtp-password": "Salasana",
-    "smtp-tls": "TLS tuki",
+    "smtp-tls": "TLS-tuki",
     "send-from": "Lähettäjä",
-    "send-smtp-test": "Lähetä testi sähköposti itsellesi",
+    "send-smtp-test": "Lähetä testisähköposti itsellesi",
     "invitation-code": "Kutsukoodi",
     "email-invite-register-subject": "__inviter__ lähetti sinulle kutsun",
-    "email-invite-register-text": "Hei __user__,\n\n__inviter__ kutsuu sinut mukaan kanban taulun käyttöön.\n\nOle hyvä ja seuraa allaolevaa linkkiä:\n__url__\n\nJa kutsukoodisi on: __icode__\n\nKiitos.",
-    "email-smtp-test-subject": "SMTP testi sähköposti",
+    "email-invite-register-text": "Hei __user__,\n\n__inviter__ kutsuu sinut mukaan kanban-taulun käyttöön.\n\nOle hyvä ja seuraa alla olevaa linkkiä:\n__url__\n\nKutsukoodisi on: __icode__\n\nKiitos.",
+    "email-smtp-test-subject": "SMTP-testisähköposti",
     "email-smtp-test-text": "Olet onnistuneesti lähettänyt sähköpostin",
-    "error-invitation-code-not-exist": "Kutsukoodi ei ole olemassa",
+    "error-invitation-code-not-exist": "Kutsukoodia ei ole olemassa",
     "error-notAuthorized": "Sinulla ei ole oikeutta tarkastella tätä sivua.",
     "outgoing-webhooks": "Lähtevät Webkoukut",
     "outgoingWebhooksPopup-title": "Lähtevät Webkoukut",
-    "boardCardTitlePopup-title": "Kortin otsikko suodatin",
+    "boardCardTitlePopup-title": "Kortin otsikkosuodatin",
     "new-outgoing-webhook": "Uusi lähtevä Webkoukku",
     "no-name": "(Tuntematon)",
-    "Node_version": "Node versio",
+    "Node_version": "Node-versio",
     "OS_Arch": "Käyttöjärjestelmän arkkitehtuuri",
-    "OS_Cpus": "Käyttöjärjestelmän CPU määrä",
+    "OS_Cpus": "Käyttöjärjestelmän CPU-määrä",
     "OS_Freemem": "Käyttöjärjestelmän vapaa muisti",
     "OS_Loadavg": "Käyttöjärjestelmän kuorman keskiarvo",
     "OS_Platform": "Käyttöjärjestelmäalusta",
@@ -548,13 +548,13 @@
     "delete-board-confirm-popup": "Kaikki listat, kortit, tunnisteet ja toimet poistetaan ja et pysty palauttamaan taulun sisältöä. Tätä ei voi peruuttaa.",
     "boardDeletePopup-title": "Poista taulu?",
     "delete-board": "Poista taulu",
-    "default-subtasks-board": "Alitehtävät __board__ taululle",
+    "default-subtasks-board": "Alitehtävät taululle __board__",
     "default": "Oletus",
     "queue": "Jono",
-    "subtask-settings": "Alitehtävä asetukset",
-    "boardSubtaskSettingsPopup-title": "Taulu alitehtävien asetukset",
+    "subtask-settings": "Alitehtävä-asetukset",
+    "boardSubtaskSettingsPopup-title": "Taulualitehtävien asetukset",
     "show-subtasks-field": "Korteilla voi olla alitehtäviä",
-    "deposit-subtasks-board": "Tallenta alitehtävät tälle taululle:",
+    "deposit-subtasks-board": "Talleta alitehtävät tälle taululle:",
     "deposit-subtasks-list": "Laskeutumislista alatehtäville tallennettu tänne:",
     "show-parent-in-minicard": "Näytä ylätehtävä minikortilla:",
     "prefix-with-full-path": "Etuliite koko polulla",
@@ -562,7 +562,7 @@
     "subtext-with-full-path": "Aliteksti koko polulla",
     "subtext-with-parent": "Aliteksti ylätehtävällä",
     "change-card-parent": "Muuta kortin ylätehtävää",
-    "parent-card": "Ylätehtävä kortti",
+    "parent-card": "Ylätehtäväkortti",
     "source-board": "Lähdetaulu",
     "no-parent": "Älä näytä ylätehtävää",
     "activity-added-label": "lisätty tunniste '%s' kohteeseen %s",
@@ -576,7 +576,7 @@
     "r-rule": "Sääntö",
     "r-add-trigger": "Lisää liipaisin",
     "r-add-action": "Lisää toimi",
-    "r-board-rules": "Taulu säännöt",
+    "r-board-rules": "Taulusäännöt",
     "r-add-rule": "Lisää sääntö",
     "r-view-rule": "Näytä sääntö",
     "r-delete-rule": "Poista sääntö",
@@ -682,10 +682,10 @@
     "error-undefined": "Jotain meni pieleen",
     "error-ldap-login": "Virhe tapahtui yrittäessä kirjautua sisään",
     "display-authentication-method": "Näytä kirjautumistapa",
-    "default-authentication-method": "Oletus kirjautumistapa",
+    "default-authentication-method": "Oletuskirjautumistapa",
     "duplicate-board": "Tee kaksoiskappale taulusta",
     "people-number": "Ihmisten määrä on:",
-    "swimlaneDeletePopup-title": "Poista Swimlane ?",
+    "swimlaneDeletePopup-title": "Poista Swimlane?",
     "swimlane-delete-pop": "Kaikki toimet poistetaan toimintasyötteestä ja swimlanen poistaminen on lopullista. Tätä ei pysty peruuttamaan.",
     "restore-all": "Palauta kaikki",
     "delete-all": "Poista kaikki",

i18n/uk.i18n.json

@@ -1,6 +1,6 @@
 {
     "accept": "Прийняти",
-    "act-activity-notify": "Сповіщення діяльності",
+    "act-activity-notify": "Сповіщення активності",
     "act-addAttachment": "added attachment __attachment__ to card __card__ at list __list__ at swimlane __swimlane__ at board __board__",
     "act-deleteAttachment": "deleted attachment __attachment__ at card __card__ at list __list__ at swimlane __swimlane__ at board __board__",
     "act-addSubtask": "added subtask __subtask__ to card __card__ at list __list__ at swimlane __swimlane__ at board __board__",
@@ -17,7 +17,7 @@
     "act-completeChecklist": "completed checklist __checklist__ at card __card__ at list __list__ at swimlane __swimlane__ at board __board__",
     "act-uncompleteChecklist": "uncompleted checklist __checklist__ at card __card__ at list __list__ at swimlane __swimlane__ at board __board__",
     "act-addComment": "commented on card __card__: __comment__ at list __list__ at swimlane __swimlane__ at board __board__",
-    "act-createBoard": "Створити Коробко",
+    "act-createBoard": "Дошку __board__створено",
     "act-createSwimlane": "created swimlane __swimlane__ to board __board__",
     "act-createCard": "created card __card__ to list __list__ at swimlane __swimlane__ at board __board__",
     "act-createCustomField": "created custom field __customField__ to card __card__ at list __list__ at swimlane __swimlane__ at board __board__",
@@ -39,26 +39,26 @@
     "act-withBoardTitle": "__board__",
     "act-withCardTitle": "[__board__] __card__",
     "actions": "Дії",
-    "activities": "Діяльність",
-    "activity": "Активність",
-    "activity-added": "додав %s до %s",
+    "activities": "Діяльності",
+    "activity": "Діяльність",
+    "activity-added": "%s додано до %s",
     "activity-archived": "%s перенесено до архіву",
-    "activity-attached": "прикріпив %s до %s",
-    "activity-created": "створив %s",
-    "activity-customfield-created": "створив налаштовуване поле",
-    "activity-excluded": "виключено %s з %s",
-    "activity-imported": "імпортовано %s до %s з %s",
-    "activity-imported-board": "імпортовано %s з %s",
-    "activity-joined": "приєднався %s",
-    "activity-moved": "переміщений %s з %s до %s",
+    "activity-attached": "%s прикріплено до %s",
+    "activity-created": "%sстворено",
+    "activity-customfield-created": "Створено спеціальне поле",
+    "activity-excluded": "%s виключено з %s",
+    "activity-imported": "%s імпортовано до %s з %s",
+    "activity-imported-board": "%s імпортовано з %s",
+    "activity-joined": "%s приєднано",
+    "activity-moved": "%s переміщено з %s до %s",
     "activity-on": "%s",
-    "activity-removed": "видалив %s з %s",
-    "activity-sent": "відправив %s до %s",
+    "activity-removed": "%s видалено з %s",
+    "activity-sent": "%s відправлено до %s",
     "activity-unjoined": "unjoined %s",
-    "activity-subtask-added": "додав підзадачу до %s",
+    "activity-subtask-added": "Додано підзадачу до %s",
     "activity-checked-item": "checked %s in checklist %s of %s",
     "activity-unchecked-item": "unchecked %s in checklist %s of %s",
-    "activity-checklist-added": "додав список до %s",
+    "activity-checklist-added": "Додано контрольний список до %s",
     "activity-checklist-removed": "removed a checklist from %s",
     "activity-checklist-completed": "completed checklist __checklist__ at card __card__ at list __list__ at swimlane __swimlane__ at board __board__",
     "activity-checklist-uncompleted": "uncompleted the checklist %s of %s",

models/cards.js

@@ -1685,6 +1685,7 @@ if (Meteor.isServer) {
    * @param {string} boardId the board ID of the new card
    * @param {string} listId the list ID of the new card
    * @param {string} authorID the user ID of the person owning the card
+   * @param {string} parentId the parent ID of the new card
    * @param {string} title the title of the new card
    * @param {string} description the description of the new card
    * @param {string} swimlaneId the swimlane ID of the new card
@@ -1695,6 +1696,7 @@ if (Meteor.isServer) {
     Authentication.checkUserId(req.userId);
     const paramBoardId = req.params.boardId;
     const paramListId = req.params.listId;
+    const paramParentId = req.params.parentId;
     const currentCards = Cards.find({
       listId: paramListId,
       archived: false,
@@ -1708,6 +1710,7 @@ if (Meteor.isServer) {
         title: req.body.title,
         boardId: paramBoardId,
         listId: paramListId,
+        parentId: paramParentId,
         description: req.body.description,
         userId: req.body.authorId,
         swimlaneId: req.body.swimlaneId,
@@ -1761,6 +1764,7 @@ if (Meteor.isServer) {
    * @param {string} [listId] the new list ID of the card (move operation)
    * @param {string} [description] the new description of the card
    * @param {string} [authorId] change the owner of the card
+   * @param {string} [parentId] change the parent of the card
    * @param {string} [labelIds] the new list of label IDs attached to the card
    * @param {string} [swimlaneId] the new swimlane ID of the card
    * @param {string} [members] the new list of member IDs attached to the card
@@ -1817,6 +1821,19 @@ if (Meteor.isServer) {
       }, paramListId);
 
     }
+    if (req.body.hasOwnProperty('parentId')) {
+      const newParentId = req.body.parentId;
+      Cards.direct.update({
+        _id: paramCardId,
+        listId: paramListId,
+        boardId: paramBoardId,
+        archived: false,
+      }, {
+        $set: {
+          parentId: newParentId,
+        },
+      });
+    }
     if (req.body.hasOwnProperty('description')) {
       const newDescription = req.body.description;
       Cards.direct.update({

models/export.js

@@ -6,27 +6,34 @@ if (Meteor.isServer) {
   // `ApiRoutes.path('boards/export', boardId)``
   // on the client instead of copy/pasting the route path manually between the
   // client and the server.
-  /*
-   * This route is used to export the board FROM THE APPLICATION.
-   * If user is already logged-in, pass loginToken as param "authToken":
-   * '/api/boards/:boardId/export?authToken=:token'
+  /**
+   * @operation export
+   * @tag Boards
+   *
+   * @summary This route is used to export the board.
+   *
+   * @description If user is already logged-in, pass loginToken as param
+   * "authToken": '/api/boards/:boardId/export?authToken=:token'
    *
    * See https://blog.kayla.com.au/server-side-route-authentication-in-meteor/
    * for detailed explanations
+   *
+   * @param {string} boardId the ID of the board we are exporting
+   * @param {string} authToken the loginToken
    */
-
-
   JsonRoutes.add('get', '/api/boards/:boardId/export', function(req, res) {
     const boardId = req.params.boardId;
     let user = null;
-    // todo XXX for real API, first look for token in Authentication: header
-    // then fallback to parameter
+
     const loginToken = req.query.authToken;
     if (loginToken) {
       const hashToken = Accounts._hashLoginToken(loginToken);
       user = Meteor.users.findOne({
         'services.resume.loginTokens.hashedToken': hashToken,
       });
+    } else if (!Meteor.settings.public.sandstorm) {
+      Authentication.checkUserId(req.userId);
+      user = Users.findOne({ _id: req.userId, isAdmin: true });
     }
 
     const exporter = new Exporter(boardId);

openapi/generate_openapi.py

@@ -678,7 +678,7 @@ def parse_schemas(schemas_dir):
                 data = ''.join(f.readlines())
                 try:
                     # if the file failed, it's likely it doesn't contain a schema
-                    program = esprima.parseScript(data, options={'comment': True, 'loc': True})
+                    program = esprima.parseModule(data, options={'comment': True, 'loc': True})
                 except:
                     continue
 

package.json

@@ -1,6 +1,6 @@
 {
   "name": "wekan",
-  "version": "v2.70.0",
+  "version": "v2.75.0",
   "description": "Open-Source kanban",
   "private": true,
   "scripts": {

packages/meteor-accounts-cas/cas_client.js

@@ -81,7 +81,12 @@ Meteor.loginWithCas = function(options, callback) {
             // check auth on server.
             Accounts.callLoginMethod({
                 methodArguments: [{ cas: { credentialToken: credentialToken } }],
-                userCallback: callback
+                userCallback: err => {
+                    // Fix redirect bug after login successfully
+                    if (!err) {
+                        window.location.href = '/';
+                    }
+                }
             });
         }
     }, 100);

packages/meteor-accounts-cas/cas_server.js

@@ -71,14 +71,37 @@ class CAS {
                 callback({message: 'Empty response.'});
               }
               if (result['cas:serviceResponse']['cas:authenticationSuccess']) {
-                var userData = {
+                const userData = {
                   id: result['cas:serviceResponse']['cas:authenticationSuccess'][0]['cas:user'][0].toLowerCase(),
-                }
-                const attributes = result['cas:serviceResponse']['cas:authenticationSuccess'][0]['cas:attributes'][0];
-                for (var fieldName in attributes) {
-                  userData[fieldName] = attributes[fieldName][0];
                 };
-                callback(undefined, true, userData);
+                const attributes = result['cas:serviceResponse']['cas:authenticationSuccess'][0]['cas:attributes'][0];
+
+                // Check allowed ldap groups if exist (array only)
+                // example cas settings : "allowedLdapGroups" : ["wekan", "admin"],
+                let findedGroup = false;
+                const allowedLdapGroups = Meteor.settings.cas.allowedLdapGroups || false;
+                for (const fieldName in attributes) {
+                  if (allowedLdapGroups && fieldName === 'cas:memberOf') {
+                    for (const groups in attributes[fieldName]) {
+                      const str = attributes[fieldName][groups];
+                      if (!Array.isArray(allowedLdapGroups)) {
+                        callback({message: 'Settings "allowedLdapGroups" must be an array'});
+                      }
+                      for (const allowedLdapGroup in allowedLdapGroups) {
+                        if (str.search(`cn=${allowedLdapGroups[allowedLdapGroup]}`) >= 0) {
+                          findedGroup = true;
+                        }
+                      }
+                    }
+                  }
+                  userData[fieldName] = attributes[fieldName][0];
+                }
+
+                if (allowedLdapGroups && !findedGroup) {
+                  callback({message: 'Group not finded.'}, false);
+                } else {
+                  callback(undefined, true, userData);
+                }
               } else {
                 callback(undefined, false);
               }

packages/wekan-ldap/server/loginHandler.js

@@ -179,6 +179,15 @@ Accounts.registerLoginHandler('ldap', function(loginRequest) {
       },
     };
 
+    if (LDAP.settings_get('LDAP_SYNC_ADMIN_STATUS') === true) {
+      log_debug('Updating admin status');
+      const targetGroups = LDAP.settings_get('LDAP_SYNC_ADMIN_GROUPS').split(',');
+      const groups = ldap.getUserGroups(username, ldapUser).filter((value) => targetGroups.includes(value));
+
+      user.isAdmin = groups.length > 0;
+      Meteor.users.update({_id: user._id}, {$set: {isAdmin: user.isAdmin}});
+    }
+
     if( LDAP.settings_get('LDAP_SYNC_GROUP_ROLES') === true ) {
       log_debug('Updating Groups/Roles');
       const groups = ldap.getUserGroups(username, ldapUser);
@@ -217,6 +226,15 @@ Accounts.registerLoginHandler('ldap', function(loginRequest) {
 
   const result = addLdapUser(ldapUser, username, loginRequest.ldapPass);
 
+  if (LDAP.settings_get('LDAP_SYNC_ADMIN_STATUS') === true) {
+    log_debug('Updating admin status');
+    const targetGroups = LDAP.settings_get('LDAP_SYNC_ADMIN_GROUPS').split(',');
+    const groups = ldap.getUserGroups(username, ldapUser).filter((value) => targetGroups.includes(value));
+
+    result.isAdmin = groups.length > 0;
+    Meteor.users.update({_id: result.userId}, {$set: {isAdmin: result.isAdmin}});
+  }
+
   if( LDAP.settings_get('LDAP_SYNC_GROUP_ROLES') === true ) {
     const groups = ldap.getUserGroups(username, ldapUser);
     if( groups.length > 0 ) {

releases/virtualbox/start-wekan.sh

@@ -81,6 +81,10 @@
         #export OAUTH2_AUTH_ENDPOINT=/oauth2/v2.0/authorize
         #export OAUTH2_USERINFO_ENDPOINT=https://graph.microsoft.com/oidc/userinfo
         #export OAUTH2_TOKEN_ENDPOINT=/oauth2/v2.0/token
+        # OAUTH2 ID Token Whitelist Fields.
+        #export OAUTH2_ID_TOKEN_WHITELIST_FIELDS=[]
+        # OAUTH2 Request Permissions.
+        #export OAUTH2_REQUEST_PERMISSIONS=['openid','profile','email']
         # The claim name you want to map to the unique ID field:
         #export OAUTH2_ID_MAP=email
         # The claim name you want to map to the username field:

sandstorm-pkgdef.capnp

@@ -22,10 +22,10 @@ const pkgdef :Spk.PackageDefinition = (
     appTitle = (defaultText = "Wekan"),
     # The name of the app as it is displayed to the user.
 
-    appVersion = 272,
+    appVersion = 277,
     # Increment this for every release.
 
-    appMarketingVersion = (defaultText = "2.70.0~2019-05-11"),
+    appMarketingVersion = (defaultText = "2.75.0~2019-05-22"),
     # Human-readable presentation of the app version.
 
     minUpgradableAppVersion = 0,

server/authentication.js

@@ -76,8 +76,8 @@ Meteor.startup(() => {
             authorizationEndpoint: process.env.OAUTH2_AUTH_ENDPOINT,
             userinfoEndpoint: process.env.OAUTH2_USERINFO_ENDPOINT,
             tokenEndpoint: process.env.OAUTH2_TOKEN_ENDPOINT,
-            idTokenWhitelistFields: [],
-            requestPermissions: ['openid'],
+            idTokenWhitelistFields: process.env.OAUTH2_ID_TOKEN_WHITELIST_FIELDS || [],
+            requestPermissions: process.env.OAUTH2_REQUEST_PERMISSIONS || ['openid','profile','email'],
           },
         }
       );

server/publications/boards.js

@@ -59,9 +59,12 @@ Meteor.publish('archivedBoards', function() {
   });
 });
 
-Meteor.publishRelations('board', function(boardId) {
+// If isArchived = false, this will only return board elements which are not archived.
+// If isArchived = true, this will only return board elements which are archived.
+Meteor.publishRelations('board', function(boardId, isArchived) {
   this.unblock();
   check(boardId, String);
+  check(isArchived, Boolean);
   const thisUserId = this.userId;
 
   this.cursor(Boards.find({
@@ -75,8 +78,8 @@ Meteor.publishRelations('board', function(boardId) {
     ],
   // Sort required to ensure oplog usage
   }, { limit: 1, sort: { _id: 1 } }), function(boardId, board) {
-    this.cursor(Lists.find({ boardId }));
-    this.cursor(Swimlanes.find({ boardId }));
+    this.cursor(Lists.find({ boardId, archived: isArchived }));
+    this.cursor(Swimlanes.find({ boardId,  archived: isArchived  }));
     this.cursor(Integrations.find({ boardId }));
     this.cursor(CustomFields.find({ boardIds: {$in: [boardId]} }, { sort: { name: 1 } }));
 
@@ -115,8 +118,9 @@ Meteor.publishRelations('board', function(boardId) {
     parentCards.selector = (_ids) => ({ parentId: _ids });
     const boards = this.join(Boards);
     const subCards = this.join(Cards);
+    subCards.selector = (_ids) => ({ archived: isArchived });
 
-    this.cursor(Cards.find({ boardId: {$in: [boardId,  board.subtasksDefaultBoardId]}}), function(cardId, card) {
+    this.cursor(Cards.find({ boardId: {$in: [boardId,  board.subtasksDefaultBoardId]}, archived: isArchived }), function(cardId, card) {
       if (card.type === 'cardType-linkedCard') {
         const impCardId = card.linkedId;
         subCards.push(impCardId);

server/publications/fast-render.js

@@ -5,5 +5,5 @@ FastRender.onAllRoutes(function() {
 });
 
 FastRender.route('/b/:id/:slug', function({ id }) {
-  this.subscribe('board', id);
+  this.subscribe('board', id, false);
 });

snap-src/bin/config

@@ -3,7 +3,7 @@
 # All supported keys are defined here together with descriptions and default values
 
 # list of supported keys
-keys="DEBUG MONGODB_BIND_UNIX_SOCKET MONGODB_BIND_IP MONGODB_PORT MAIL_URL MAIL_FROM ROOT_URL PORT DISABLE_MONGODB CADDY_ENABLED CADDY_BIND_PORT WITH_API ACCOUNTS_LOCKOUT_KNOWN_USERS_FAILURES_BEFORE ACCOUNTS_LOCKOUT_KNOWN_USERS_PERIOD ACCOUNTS_LOCKOUT_KNOWN_USERS_FAILURE_WINDOW ACCOUNTS_LOCKOUT_UNKNOWN_USERS_FAILURES_BERORE ACCOUNTS_LOCKOUT_UNKNOWN_USERS_LOCKOUT_PERIOD ACCOUNTS_LOCKOUT_UNKNOWN_USERS_FAILURE_WINDOW EMAIL_NOTIFICATION_TIMEOUT CORS MATOMO_ADDRESS MATOMO_SITE_ID MATOMO_DO_NOT_TRACK MATOMO_WITH_USERNAME BROWSER_POLICY_ENABLED TRUSTED_URL WEBHOOKS_ATTRIBUTES OAUTH2_ENABLED OAUTH2_LOGIN_STYLE OAUTH2_CLIENT_ID OAUTH2_SECRET OAUTH2_SERVER_URL OAUTH2_AUTH_ENDPOINT OAUTH2_USERINFO_ENDPOINT OAUTH2_TOKEN_ENDPOINT OAUTH2_ID_MAP OAUTH2_USERNAME_MAP OAUTH2_FULLNAME_MAP OAUTH2_EMAIL_MAP LDAP_ENABLE LDAP_PORT LDAP_HOST LDAP_BASEDN LDAP_LOGIN_FALLBACK LDAP_RECONNECT LDAP_TIMEOUT LDAP_IDLE_TIMEOUT LDAP_CONNECT_TIMEOUT LDAP_AUTHENTIFICATION LDAP_AUTHENTIFICATION_USERDN LDAP_AUTHENTIFICATION_PASSWORD LDAP_LOG_ENABLED LDAP_BACKGROUND_SYNC LDAP_BACKGROUND_SYNC_INTERVAL LDAP_BACKGROUND_SYNC_KEEP_EXISTANT_USERS_UPDATED LDAP_BACKGROUND_SYNC_IMPORT_NEW_USERS LDAP_ENCRYPTION LDAP_CA_CERT LDAP_REJECT_UNAUTHORIZED LDAP_USER_AUTHENTICATION LDAP_USER_SEARCH_FILTER LDAP_USER_SEARCH_SCOPE LDAP_USER_SEARCH_FIELD LDAP_SEARCH_PAGE_SIZE LDAP_SEARCH_SIZE_LIMIT LDAP_GROUP_FILTER_ENABLE LDAP_GROUP_FILTER_OBJECTCLASS LDAP_GROUP_FILTER_GROUP_ID_ATTRIBUTE LDAP_GROUP_FILTER_GROUP_MEMBER_ATTRIBUTE LDAP_GROUP_FILTER_GROUP_MEMBER_FORMAT LDAP_GROUP_FILTER_GROUP_NAME LDAP_UNIQUE_IDENTIFIER_FIELD LDAP_UTF8_NAMES_SLUGIFY LDAP_USERNAME_FIELD LDAP_FULLNAME_FIELD LDAP_MERGE_EXISTING_USERS LDAP_SYNC_USER_DATA LDAP_SYNC_USER_DATA_FIELDMAP LDAP_SYNC_GROUP_ROLES LDAP_DEFAULT_DOMAIN LDAP_EMAIL_MATCH_ENABLE LDAP_EMAIL_MATCH_REQUIRE LDAP_EMAIL_MATCH_VERIFIED LDAP_EMAIL_FIELD LDAP_SYNC_ADMIN_STATUS LDAP_SYNC_ADMIN_GROUPS HEADER_LOGIN_ID HEADER_LOGIN_FIRSTNAME HEADER_LOGIN_LASTNAME HEADER_LOGIN_EMAIL LOGOUT_WITH_TIMER LOGOUT_IN LOGOUT_ON_HOURS LOGOUT_ON_MINUTES DEFAULT_AUTHENTICATION_METHOD"
+keys="DEBUG MONGODB_BIND_UNIX_SOCKET MONGODB_BIND_IP MONGODB_PORT MAIL_URL MAIL_FROM ROOT_URL PORT DISABLE_MONGODB CADDY_ENABLED CADDY_BIND_PORT WITH_API ACCOUNTS_LOCKOUT_KNOWN_USERS_FAILURES_BEFORE ACCOUNTS_LOCKOUT_KNOWN_USERS_PERIOD ACCOUNTS_LOCKOUT_KNOWN_USERS_FAILURE_WINDOW ACCOUNTS_LOCKOUT_UNKNOWN_USERS_FAILURES_BERORE ACCOUNTS_LOCKOUT_UNKNOWN_USERS_LOCKOUT_PERIOD ACCOUNTS_LOCKOUT_UNKNOWN_USERS_FAILURE_WINDOW EMAIL_NOTIFICATION_TIMEOUT CORS MATOMO_ADDRESS MATOMO_SITE_ID MATOMO_DO_NOT_TRACK MATOMO_WITH_USERNAME BROWSER_POLICY_ENABLED TRUSTED_URL WEBHOOKS_ATTRIBUTES OAUTH2_ENABLED OAUTH2_LOGIN_STYLE OAUTH2_CLIENT_ID OAUTH2_SECRET OAUTH2_SERVER_URL OAUTH2_AUTH_ENDPOINT OAUTH2_USERINFO_ENDPOINT OAUTH2_TOKEN_ENDPOINT OAUTH2_ID_MAP OAUTH2_USERNAME_MAP OAUTH2_FULLNAME_MAP OAUTH2_ID_TOKEN_WHITELIST_FIELDS OAUTH2_EMAIL_MAP OAUTH2_REQUEST_PERMISSIONS LDAP_ENABLE LDAP_PORT LDAP_HOST LDAP_BASEDN LDAP_LOGIN_FALLBACK LDAP_RECONNECT LDAP_TIMEOUT LDAP_IDLE_TIMEOUT LDAP_CONNECT_TIMEOUT LDAP_AUTHENTIFICATION LDAP_AUTHENTIFICATION_USERDN LDAP_AUTHENTIFICATION_PASSWORD LDAP_LOG_ENABLED LDAP_BACKGROUND_SYNC LDAP_BACKGROUND_SYNC_INTERVAL LDAP_BACKGROUND_SYNC_KEEP_EXISTANT_USERS_UPDATED LDAP_BACKGROUND_SYNC_IMPORT_NEW_USERS LDAP_ENCRYPTION LDAP_CA_CERT LDAP_REJECT_UNAUTHORIZED LDAP_USER_AUTHENTICATION LDAP_USER_SEARCH_FILTER LDAP_USER_SEARCH_SCOPE LDAP_USER_SEARCH_FIELD LDAP_SEARCH_PAGE_SIZE LDAP_SEARCH_SIZE_LIMIT LDAP_GROUP_FILTER_ENABLE LDAP_GROUP_FILTER_OBJECTCLASS LDAP_GROUP_FILTER_GROUP_ID_ATTRIBUTE LDAP_GROUP_FILTER_GROUP_MEMBER_ATTRIBUTE LDAP_GROUP_FILTER_GROUP_MEMBER_FORMAT LDAP_GROUP_FILTER_GROUP_NAME LDAP_UNIQUE_IDENTIFIER_FIELD LDAP_UTF8_NAMES_SLUGIFY LDAP_USERNAME_FIELD LDAP_FULLNAME_FIELD LDAP_MERGE_EXISTING_USERS LDAP_SYNC_USER_DATA LDAP_SYNC_USER_DATA_FIELDMAP LDAP_SYNC_GROUP_ROLES LDAP_DEFAULT_DOMAIN LDAP_EMAIL_MATCH_ENABLE LDAP_EMAIL_MATCH_REQUIRE LDAP_EMAIL_MATCH_VERIFIED LDAP_EMAIL_FIELD LDAP_SYNC_ADMIN_STATUS LDAP_SYNC_ADMIN_GROUPS HEADER_LOGIN_ID HEADER_LOGIN_FIRSTNAME HEADER_LOGIN_LASTNAME HEADER_LOGIN_EMAIL LOGOUT_WITH_TIMER LOGOUT_IN LOGOUT_ON_HOURS LOGOUT_ON_MINUTES DEFAULT_AUTHENTICATION_METHOD"
 
 # default values
 DESCRIPTION_DEBUG="Debug OIDC OAuth2 etc. Example: sudo snap set wekan debug='true'"
@@ -166,6 +166,14 @@ DESCRIPTION_OAUTH2_FULLNAME_MAP="OAuth2 Fullname Mapping. Example: name"
 DEFAULT_OAUTH2_FULLNAME_MAP=""
 KEY_OAUTH2_FULLNAME_MAP="oauth2-fullname-map"
 
+DESCRIPTION_OAUTH2_ID_TOKEN_WHITELIST_FIELDS="OAuth2 ID Token Whitelist Fields. Example: []"
+DEFAULT_OAUTH2_ID_TOKEN_WHITELIST_FIELDS="[]"
+KEY_OAUTH2_ID_TOKEN_WHITELIST_FIELDS="oauth2-id-token-whitelist-fields"
+
+DESCRIPTION_OAUTH2_REQUEST_PERMISSIONS="OAuth2 Request Permissions. Example: ['openid','profile','email']"
+DEFAULT_OAUTH2_REQUEST_PERMISSIONS="['openid','profile','email']"
+KEY_OAUTH2_REQUEST_PERMISSIONS="oauth2-request-permissions"
+
 DESCRIPTION_OAUTH2_EMAIL_MAP="OAuth2 Email Mapping. Example: email"
 DEFAULT_OAUTH2_EMAIL_MAP=""
 KEY_OAUTH2_EMAIL_MAP="oauth2-email-map"

snap-src/bin/wekan-help

@@ -130,6 +130,18 @@ echo -e "\t$ snap set $SNAP_NAME oauth2-token-endpoint='/oauth/token'"
 echo -e "\t-Disable the OAuth2 Token Endpoint of Wekan:"
 echo -e "\t$ snap set $SNAP_NAME oauth2-token-endpoint=''"
 echo -e "\n"
+echo -e "OAuth2 ID Token Whitelist Fields."
+echo -e "To enable the OAuth2 ID Token Whitelist Fields of Wekan:"
+echo -e "\t$ snap set $SNAP_NAME oauth2-id-token-whitelist-fields='[]'"
+echo -e "\t-Disable the OAuth2 ID Token Whitelist Fields of Wekan:"
+echo -e "\t$ snap set $SNAP_NAME oauth2-id-token-whitelist-fields=''"
+echo -e "\n"
+echo -e "OAuth2 Request Permissions."
+echo -e "To enable the OAuth2 Request Permissions of Wekan:"
+echo -e "\t$ snap set $SNAP_NAME oauth2-request-permissions=\"['openid','profile','email']\""
+echo -e "\t-Disable the OAuth2 Request Permissions of Wekan:"
+echo -e "\t$ snap set $SNAP_NAME oauth2-request-permissions=''"
+echo -e "\n"
 echo -e "OAuth2 ID Mapping."
 echo -e "To enable the OAuth2 ID Mapping of Wekan:"
 echo -e "\t$ snap set $SNAP_NAME oauth2-id-map='username.uid'"

start-wekan.bat

@@ -91,6 +91,25 @@ REM # OAuth2 Token Endpoint. Example: /oauth/token
 REM # example: OAUTH2_TOKEN_ENDPOINT=/oauth/token
 REM SET OAUTH2_TOKEN_ENDPOINT=
 
+
+REM # OAUTH2 ID Token Whitelist Fields.
+REM SET OAUTH2_ID_TOKEN_WHITELIST_FIELDS=[]
+
+REM # OAUTH2 Request Permissions.
+REM SET OAUTH2_REQUEST_PERMISSIONS=['openid','profile','email']
+
+REM # OAuth2 ID Mapping
+REM SET OAUTH2_ID_MAP=
+
+REM # OAuth2 Username Mapping
+REM SET OAUTH2_USERNAME_MAP=
+
+REM # OAuth2 Fullname Mapping
+REM SET OAUTH2_FULLNAME_MAP=
+
+REM # OAuth2 Email Mapping
+REM SET OAUTH2_EMAIL_MAP=
+
 REM ------------------------------------------------------------
 
 REM # LDAP_ENABLE : Enable or not the connection by the LDAP

start-wekan.sh

@@ -141,6 +141,10 @@ function wekan_repo_check(){
       #export OAUTH2_USERINFO_ENDPOINT=/oauth/userinfo
       # OAuth2 Token Endpoint.
       #export OAUTH2_TOKEN_ENDPOINT=/oauth/token
+      # OAUTH2 ID Token Whitelist Fields.
+      #export OAUTH2_ID_TOKEN_WHITELIST_FIELDS=[]
+      # OAUTH2 Request Permissions.
+      #export OAUTH2_REQUEST_PERMISSIONS=['openid','profile','email']
       # OAuth2 ID Mapping
       #export OAUTH2_ID_MAP=
       # OAuth2 Username Mapping