Produits Entr'ouvert » w.c.s.

La vue fait la validation suivante :

        if not is_url_signed():
            if not (get_request().user and get_request().user.is_admin):
                raise AccessForbiddenError('user not authenticated')
            user = get_request().user

mais dans api_access.py is_admin est toujours False, donc ça ne marche pas :

 57     def get_as_api_user(self):
 58         class RestrictedApiUser:
 59             # kept as inner class so cannot be pickled
 60             id = Ellipsis  # make sure it fails all over the place if used
 61             is_admin = False