Produits Entr'ouvert » w.c.s.

Quand wcs reçoit via hobo_notify un utilisateur, il fait :

                    user.roles = []
                    for role_ref in o.get('roles', []):
                        role = Role.resolve(role_ref['uuid'], name=role_ref.get('name'))
                        if role and role.id not in user.roles:
                            user.add_roles([role.id])

Le Role.resolve reçoit un "name". Or Authentic envoie tous les rôles de toutes les OU, et un rôle avec un nom "foo" peut exister dans le wcs alors qu'en fait il s'agissait d'un rôle "foo" d'une autre OU, liée à un wcs voisin.

Conséquence sur un Publik multicollectivités : si dans une ville X j'ai un rôle "foo" et dans une ville Y un rôle "foo", quand je vais mettre un utilisateur dans l'un de ces deux rôles au niveau d'Authentic, il va en fait gagner le rôles dans les deux wcs des deux villes.

A priori il faudrait juste se baser sur les uuid, comme le fait le hobo_notify de hobo.