jmartin/petitspas
1
0
Fork 0
Code Issues 28 Pull Requests Actions Packages Projects Releases Wiki Activity

[Frontend/Backend] Droits bouton « Ajouter gestionnaire » (dashboard) #134

New Issue
Closed
opened 2026-06-16 14:27:10 +00:00 by jmartin · 2 comments
jmartin commented 2026-06-16 14:27:10 +00:00
Owner
Copy Link
Copy Source

Contexte

Le bouton Ajouter de l'onglet Gestionnaires est visible pour les gestionnaires sur le dashboard, mais POST /gestionnaires est réservé au SUPER_ADMIN → risque d'erreur 403 silencieuse ou frustrante.

Objectif

Aligner l'UI et les droits API pour la création de gestionnaires.

À trancher (produit)

  • Option A : masquer le bouton Ajouter gestionnaire pour les non super_admin (recommandé, aligné API actuelle)
  • Option B : ouvrir POST /gestionnaires aux administrateurs

Tâches

  • Décision produit documentée
  • Front : visibilité bouton selon rôle connecté
  • Back (si option B) : ajuster @Roles sur endpoint création gestionnaire
  • Test : gestionnaire ne voit pas / ne peut pas créer ; super_admin OK

Fichiers

  • user_management_panel.dart
  • backend route gestionnaires
## Contexte Le bouton **Ajouter** de l'onglet Gestionnaires est visible pour les gestionnaires sur le dashboard, mais `POST /gestionnaires` est réservé au **SUPER_ADMIN** → risque d'erreur 403 silencieuse ou frustrante. ## Objectif Aligner l'UI et les droits API pour la création de gestionnaires. ## À trancher (produit) - **Option A** : masquer le bouton Ajouter gestionnaire pour les non super_admin (recommandé, aligné API actuelle) - **Option B** : ouvrir `POST /gestionnaires` aux administrateurs ## Tâches - [ ] Décision produit documentée - [ ] Front : visibilité bouton selon rôle connecté - [ ] Back (si option B) : ajuster `@Roles` sur endpoint création gestionnaire - [ ] Test : gestionnaire ne voit pas / ne peut pas créer ; super_admin OK ## Fichiers - `user_management_panel.dart` - `backend` route gestionnaires
jmartin added this to the 0.1.0 milestone 2026-06-16 14:27:10 +00:00
jmartin added the frontendbackendgestionnaireadminphase-1v0.1.0 labels 2026-06-16 14:27:10 +00:00
jmartin commented 2026-09-10 20:26:27 +00:00
Author
Owner
Copy Link
Copy Source

Décision PO : option B — un admin peut créer un gestionnaire.

Bug de suivi / correctif : #161 (403 constaté en recette).

**Décision PO** : option **B** — un admin peut créer un gestionnaire. Bug de suivi / correctif : **#161** (403 constaté en recette).
jmartin commented 2026-09-10 21:01:13 +00:00
Author
Owner
Copy Link
Copy Source

Traité via #161 (option B : admin peut créer gestionnaire et administrateur).

Livré / déployé sur master (eb5e4aa9). Je clôture.

Traité via #161 (option B : admin peut créer gestionnaire **et** administrateur). Livré / déployé sur `master` (`eb5e4aa9`). Je clôture.
Sign in to join this conversation.
No Branch/Tag Specified
Branches Tags
Labels
Clear labels
a11y
Accessibilité
 admin
Administration
 api
auth
Authentification
 backend
Backend NestJS
 bug
Something isn't working
 cdc
Cahier des charges
 cleanup
Nettoyage/Refactoring
 critique
Critique
 database
Base de données PostgreSQL
 documentation
Improvements or additions to documentation
 duplicate
This issue or pull request already exists
 email
Email/Notifications
 enhancement
New feature or request
 frontend
Frontend Flutter/Web
 gestionnaire
Gestionnaire
 good first issue
Good for newcomers
 help wanted
Extra attention is needed
 infra
Infrastructure Docker/CI-CD
 invalid
This doesn't seem right
 juridique
Juridique/Légal
 monitoring
Monitoring/Logs
 on-premise
Configuration on-premise
 p0-bloquant
Priorité 0 - BLOQUANT
 p1-bloquant
Priorité 1 - BLOQUANT
 p2
Priorité 2
 p3
Priorité 3
 p4
Priorité 4
 phase-1
Phase 1
 question
Further information is requested
 rgpd
RGPD/Conformité
 security
Sécurité
 tests
Tests unitaires/E2E
 ui
upload
Upload fichiers
 ux
UX/UI
 v0.1.0
Issue rattachée au périmètre release 0.1.0
 wontfix
This will not be worked on
No labels admin backend frontend gestionnaire phase-1 v0.1.0
Milestone
No items
No Milestone 0.1.0
Projects
Clear projects
No projects
Assignees
Clear assignees
nnasarre jmartin (MARTIN Julien)
No Assignees
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: jmartin/petitspas#134