Rolls&Rights

[safouuwa]

Alle rollen (Admin, Warehouse Manager, Inventory Manager, Floor Manager, Operative, Supervisor, Analyst, Logistics & Sales) erin verwerkt met hun rechten.

Rechten zijn allemaal handmatig getest. Daarnaast ook Security tests geschreven voor de rollen waarin voor elke rol een aantal endpoints benaderd worden (Happy en Non Happy Tests). De coverage hiervan kwam uit op zo'n 97/98%.

[Sin0fGREED]

runner available maar runt checks niet laten we dit proberen te fixxen anders kunnen we zonder self hosted voor 1 keer runnen om te checken of je code werkt.

van wat ik zie in je Test-code zou het wel moeten slagen.

[Sin0fGREED]

Nice hij werkt

Goede oplossing

[Sin0fGREED]

Oeps! verkeerde button moest dit commenten maar had perogleuk merge button geklikt. My Bad!.

Dit pull request bevat wijzigingen om de foutmeldingen met betrekking tot autorisatie te verbeteren en de autorisatiecontroles voor verschillende eindpunten in meerdere controllers bij te werken. De belangrijkste wijzigingen zijn foutmeldingen bij onbevoegd toegang en het bewerken van het type resource-operatie in de autorisatiecontroles.

Verbeteringen aan foutmeldingen:

• C#api/Controllers/BaseApiController.cs: De foutmelding bij onbevoegd toegang is verbeterd en bevat nu de ongeldige API-sleutel en de gebruikersapplicatie die geen toegang heeft tot de functionaliteit.

Updates in autorisatiecontroles:

• C#api/Controllers/ClientsController.cs: Het operatietype is gewijzigd van "get" naar "getsingle" voor de methoden GetClient en GetClientOrders. [1] [2]
• C#api/Controllers/InventoriesController.cs: Het operatietype is aangepast van "get" naar "getsingle" voor de methode GetInventory.
• C#api/Controllers/Item_GroupsController.cs: Het operatietype is gewijzigd van "get" naar "getsingle" voor de methoden GetItemGroup en GetItemGroupItems. [1] [2]
• C#api/Controllers/Item_LinesController.cs: Het operatietype is aangepast van "get" naar "getsingle" voor de methoden GetItemLine en GetItemLineItems. [1] [2]

Deze wijziging zorgt ervoor dat de autorisatiecontroles nauwkeuriger zijn en een duidelijkere foutmeldingen geven wanneer toegang wordt geweigerd.