Actions
Feature #10181
ouvertCentraliser la vérification des droits autour d'une pièce jointe pour gérer la fonctionnalité de gestion des pièces jointes (notamment la création)
Début:
06/11/2018
Echéance:
% réalisé:
0%
Temps estimé:
Livraison en TEST:
Livraison en PROD:
Description
Aujourd'hui, l'interface graphique ne permet pas à un utilisateurs de manipuler des pièces jointes si ce dernier n'a pas les droits.
Il n'y cependant aucun contrôle au niveau des services WEB.
De ce fait, si un problème UI survient et que l'utilisateur peut envoyer un fichier joint alors que ce dernier n'a fonctionnellement pas les droits, il n'y a pas d'erreur de non autorisation renvoyée par les services WEB...
Le but ici est de mettre en place un système capable de vérifier les droits de manière centralisée et appelé par les service WEB concernés.
Il serait également souhaitable d'avoir une centralisation du calcul du rôle de l'utilisateur au niveau des services en charge de générer l'interface graphique.
Actions