Development #82088
filtre de création d'un accès temporaire à une demande
0%
Description
D'une discussion partie dans #78135,
permettre {% temporary_access_url form=form days=7 %} pour avoir une url donnant accès à la demande (form) pendant 7 jours; l'accès ainsi obtenu n'ajoute pas de rôle ou quoique ce soit, permet d'accéder à la demande en front avec les permissions du demandeur. (ou tout autre meilleur nom que temporary_access_url)
ça doit également pouvoir marcher avec une demande en brouillon, pour éviter d'avoir un abus de l'url de chargement via le code de suivi lors de parcours qui quitte momentanément la saisie.
Vu le cas d'usage en question, sans doute opportun de ne pas avoir days=7 mais plutôt un duration qui serait un nombre de secondes.
Demandes liées
Révisions associées
Historique
Mis à jour par Frédéric Péters il y a 7 mois
- Lié à Development #78135: Améliorer les boutons d'action dans un courriel ajouté
Mis à jour par Thomas Noël il y a 7 mois
Frédéric Péters a écrit :
Vu le cas d'usage en question, sans doute opportun de ne pas avoir days=7 mais plutôt un duration qui serait un nombre de secondes.
Pour éviter qu'on se pose la question « c'est quelle unité déjà ce duration » je propose plutôt de permettre toute combinaison de days=7 hours=2 minutes=10 seconds=120
Mis à jour par Robot Gitea il y a 7 mois
- Statut changé de Nouveau à En cours
Frédéric Péters (fpeters) a ouvert une pull request sur Gitea concernant cette demande :
- URL : https://git.entrouvert.org/entrouvert/wcs/pulls/768
- Titre : WIP: misc: add {% temporary_access_url %} for temporary access to formdata (#82088)
- Modifications : https://git.entrouvert.org/entrouvert/wcs/pulls/768/files
Mis à jour par Olivier Renard il y a 7 mois
Avez vous un idée de quand cela pourrait passer en recette ?
Mis à jour par Brice Mallet il y a 6 mois
Pour information, dans le code actuel vu à l'instant avec ThomasN : le durée de validité du token est par défaut de 5 mn est au maximum de 10 jours
Mis à jour par Frédéric Péters il y a 6 mois
Avez vous un idée de quand cela pourrait passer en recette ?
Pour information le ticket lié 3M (#82083) a 23 novembre 2023 comme échéance.
Mis à jour par Robot Gitea il y a 6 mois
- Statut changé de Solution proposée à Solution validée
Thomas NOËL (tnoel) a approuvé une pull request sur Gitea concernant cette demande :
Mis à jour par Robot Gitea il y a 6 mois
- Statut changé de Solution validée à Résolu (à déployer)
Frédéric Péters (fpeters) a mergé une pull request sur Gitea concernant cette demande :
- URL : https://git.entrouvert.org/entrouvert/wcs/pulls/768
- Titre : misc: add {% temporary_access_url %} for temporary access to formdata (#82088)
- Modifications : https://git.entrouvert.org/entrouvert/wcs/pulls/768/files
Mis à jour par Transition automatique il y a 6 mois
- Statut changé de Résolu (à déployer) à Solution déployée
Mis à jour par Frédéric Péters il y a 6 mois
Ce qui est implémenté finalement, {% temporary_access_url %}, qui peut prendre comme paramètres :
- days/hours/minutes/seconds, pour paramétrer une durée (par défaut 30 minutes)
- bypass_checks, pour passer outre les vérifications additionnelles qui peuvent être posées pour les codes de suivi
ex: {% temporary_access_url minutes=15 bypass_checks=True %}
misc: add {% temporary_access_url %} for temporary access to formdata (#82088)