Produits Entr'ouvert » w.c.s.

Le deuxième patch était too much il laissait les utilisateurs non-admin voir le formdata complet ce qui n'est pas voulu.

Je ne suis pas sûr, j'espérais (un petit peu) préserver les accès à l'API de l'utilisation de is_admin. Tu peux te contenter d'assigner les rôles pour le moment, qu'on ait le temps de se poser pour réfléchir à l'accès aux API ?

Frédéric Péters a écrit :

Je ne suis pas sûr, j'espérais (un petit peu) préserver les accès à l'API de l'utilisation de is_admin. Tu peux te contenter d'assigner les rôles pour le moment, qu'on ait le temps de se poser pour réfléchir à l'accès aux API ?

Oui j'ai déjà cliqué nerveusement dans authentic et donc ça appelle une action de masse coté authentic.

Pour moi les paramètres email/NameID sur système de signature ne sont pas là pour la sécurité (de toute façon un combo "piraté" a accès à tout en prenant n'importe quel rôle de n'importe quel utilisateur) mais pour simuler pour un combo ce qu'un utilisateur a effectivement le droit de voir. Dans la plupart des cas une signature sans utilisateur désigné devrait donner un accès complet aux données, c'est déjà le cas il me semble pour les APIs sur les utilisateurs ou sur les rôles.

Donc je serais pour que si on a is_url_signed() and not get_user_from_api_query_string() qui est vrai, on ait les pleins droits. D'ailleurs je vais faire une proposition pour une révision constitutionnelle.

A priori abandonné en faveur du mode anonyme, si tout le monde est d'accord je rejette.