Development #75205
Poser la permission custom_user.search_user dans les rôles d'administration des rôles, pas custom_user.view_user
Début:
07 mars 2023
Echéance:
% réalisé:
0%
Temps estimé:
Patch proposed:
Non
Planning:
Non
Description
Ça donne trop de permissions. Il faut vérifier au passage que les vues select2 ne nécessite que la permission search.
Historique
Mis à jour par Paul Marillonnet il y a 2 mois
- Statut changé de Nouveau à En cours
- Assigné à mis à Paul Marillonnet
Mis à jour par Robot Gitea il y a 2 mois
Paul Marillonnet (pmarillonnet) a ouvert une pull request sur Gitea concernant cette demande :
- URL : https://git.entrouvert.org/entrouvert/authentic/pulls/257
- Titre : WIP: a2_rbac: restrict required permissions for role administration (#75205)
- Modifications : https://git.entrouvert.org/entrouvert/authentic/pulls/257/files
Mis à jour par Robot Gitea il y a environ 2 mois
- Statut changé de Solution proposée à En cours
Paul Marillonnet (pmarillonnet) a commencé à travailler sur une pull request sur Gitea concernant cette demande :
- URL : https://git.entrouvert.org/entrouvert/authentic/pulls/257
- Titre : WIP: a2_rbac: restrict permissions granted to role administration (#75205)
- Modifications : https://git.entrouvert.org/entrouvert/authentic/pulls/257/files