Bonjour,
Je rencontre un problème concernant les permissions du module agenda:
J’ai créé deux utilisateurs (test1, test2 ) avec des permissions de lecture sur les événements liés à leur compte uniquement.
Hors en me connectant avec le compte test1 et en me baladant dans les url j’ai remarqué que je peux accéder aux événements d’autre utilisateurs
Merci
Bonjour,
Dans les permissions il y a des droits spécifiques pour autoriser ou interdire à un utilisateur de voir ou modifier les événements des autres.
Cordialement,
Sylvain Legrand.
Bonjour,
Oui il existe des droits permissions spécifique que je n’ai volontairement pas autorisé dans ce cas de figure. C’est pourquoi il est étonnant que l’accès à cet événement ne me soit refusé.
Je pense avoir trouvé la solution en rajoutant un test sur les droits de l’utilisateur qui n’avais pas été fait.
htdocs/comm/action/card.php
