Produits Entr'ouvert » w.c.s.

Quand on accède à un brouillon depuis le portail usager pour un formulaire avec code suivi désactivé, l'authentification n'est pas provoqué, même en ajoutant /tryauth ou /auth en fin d'URL.

Ça vient de ce code :

    def _q_lookup(self, component):
        try:
            filled = self.formdef.data_class().get(component)
        except KeyError:
            raise errors.TraversalError()

        if not filled.is_draft():
            if get_request().is_in_backoffice():
                get_session().message = ('error', _('This form has already been submitted.'))
                return redirect(get_publisher().get_backoffice_url() + '/submission/')
            return PublicFormStatusPage(self.formdef, filled)

        session = get_session()
        if not (get_request().is_in_backoffice() or
                self.has_draft_support() or <-- ICI
                session.is_anonymous_submitter(filled)):
            # don't allow restoring drafts if drafts are no longer enabled for
            # this form.
            raise errors.AccessForbiddenError()

dans le code de has_draft_support() on a :

    def has_draft_support(self):
        if self.edit_mode:
            return False
        if self.formdef.enable_tracking_codes: <- ICI
            return True
        session = get_session()
        return session.has_user() <- et Là

Et donc en en fait l'utilisation des brouillons dépend de l'activation des codes de suivi pour avoir l'authentification automatique qui fonctionne.

Il faudrait que sur le cas d'un brouillon avec un utilisateur attaché on fasse automatiquement un tryauth plutôt que de retourner tout de suite AcessForbiddenError.