🚩 Edition possible sans droits

[Gaetanbrl]

Cas d'usage à redéfinir.

Vu avec le PETR du Grand Beauvaisis (manœuvre détournée utilisée par un admin pour nettoyer les XML des autres utilisateurs).

Description

Si une carte est consultée par un utilisateur de la même organisation, il ne peut que prévisualiser la carte depuis l'interface mviewerstudio.

Cependant, lors de la consultation du XML depuis mviewer, le clique sur "Editer la carte" permet d'ouvrir la carte dans mviewerstudio en mode édition, même si on en est pas le propriétaire.

Cette possibilité à des conséquence importantes, car si l'utilisateur modifie et sauvegarde, il en devient le propriétaire. Donc le prorpiétaire original ne pourra plus que visualiser la carte.

Exemple

En premier, une carte de pjego.
A la fin, la carte appartient à gbruel.

[lecault]

Problème confirmé testé sur GéoBretagne.

Je pense que ça ne devrait pas être possible même si le cas est pas courant, il faut avoir plusieurs personnes dans une organisation, puis activer l'option de modification puis qu'un collègue fasse la modif.

Bouton actif que si connecté avec le bon compte ?

[Gaetanbrl]

Bouton actif que si connecté avec le bon compte ?

Après clique sur le bouton, le studio doit lire le XML pour récupérer le propriétaire et comparer avec la session (utilisateur) en cours.

Si match, alors on affiche l'IHM d'édition.
Sinon, on redirige vers l'accueil.

A voir techniquement si on peut le faire via le backend ou dans le front (ce qui a ses limites, si on change le résultat de la condition dans le navigateur).

Finalement, la sauvegarde devrait aussi retourner une erreur si la personne qui sauvegarde n'est pas le propriétaire.