Ticket #76 (closed enhancement: fixed)
0016943: [WLE] User_id is always Admin or Anonymous
| Reported by: | Frans | Owned by: | MC-arjen |
|---|---|---|---|
| Priority: | major | Milestone: | MediaMosa 1.7 |
| Component: | Core | Version: | 1.7.0.1 |
| Keywords: | WLE | Cc: | |
| MoSCoW: | Estimated time after impact analysis: | ||
| Related to project: | none | Tested: | |
| Accepted: | yes | Estimated Hours: |
Description
0016943: [WLE] User_id blijft altijd admin of Anonymous
http://mantis.kennisnet.nl/view.php?id=16943
Een /asset?limit=10&user_id=frans
Geeft:
[GET] asset?limit=10&user_id=frans&user_id=admin&is_app_admin=true
Ook zien we (wanneer je niet als admin bent ingelogd) dat de wle standaard &user_id=Anonymous aan een
request toevoegt.
Ook als ik handmatig een andere user_id meegeef bij de [get].
Je krijgt dan [GET]
mediafile/HUPzlDav6zijAmDYNBx30pk8/acl?user_id=SURFNET.michiel&user_id=Anonymous
met als gevolg een Action is not allowed, not authorized...
Het zou mooi zijn wanneer je zelf de user_id kunt opgeven. Per REST-call, maar ook door deze 'vast' te zetten op een bepaalde user_id
