[Securité] Revoir les actions sur les utilisateurs et partenaires #2297
Conversation
|
Test réactivation utilisateur OK Test en admin partenaire :
|
| $this->denyAccessUnlessGranted('USER_CREATE', $partner); | ||
| $data = $request->get('user_create'); | ||
| if (!$this->isCsrfTokenValid('partner_user_create', $request->request->get('_token'))) { | ||
| $this->addFlash('error', 'Token invalide.'); |
There was a problem hiding this comment.
Mettre un message d'erreur plus explicite et dire quoi faire
Une erreur est survenue, merci d'actualiser la page et réessayer ?
| $this->addFlash('success', 'L\'utilisateur a bien été supprimé.'); | ||
| $userId = $request->request->get('user_id'); | ||
| if (!$this->isCsrfTokenValid('partner_user_delete', $request->request->get('_token'))) { | ||
| $this->addFlash('error', 'Token invalide.'); |
There was a problem hiding this comment.
Une erreur est survenue, merci d'actualiser la page et réessayer ?
|
Un dernier petit souci @numew Je suis resp territoire, j'ai un super admin dans un partenaire (ce qui n'est pas sensé arriver, mais qui est possible techniquement), je ne peux plus l'éditer (cool), mais je peux toujours le transférer et le supprimer : |
|
Ticket
#2247
Description
Tests