/** * Crée l'issue Gitea — gestionnaire ne doit pas pouvoir se supprimer. * Usage: node backend/scripts/create-gitea-issue-gestionnaire-self-delete.js */ const https = require('https'); const fs = require('fs'); const path = require('path'); const repoRoot = path.join(__dirname, '../..'); const MILESTONE_0_1_0 = 10; let token = process.env.GITEA_TOKEN; if (!token) { try { const tokenFile = path.join(repoRoot, '.gitea-token'); if (fs.existsSync(tokenFile)) token = fs.readFileSync(tokenFile, 'utf8').trim(); } catch (_) {} } if (!token) { try { const briefing = fs.readFileSync( path.join(repoRoot, 'docs/27_BRIEFING-FRONTEND.md'), 'utf8', ); const m = briefing.match(/Token:\s*(gitebu_[a-f0-9]+)/); if (m) token = m[1].trim(); } catch (_) {} } if (!token) { console.error('Token non trouvé : .gitea-token ou GITEA_TOKEN'); process.exit(1); } const body = `## Contexte Quand un **gestionnaire** connecté ouvre sa propre fiche dans l'onglet **Gestionnaires** (Gestion des utilisateurs), la modale **Modifier un "Gestionnaire"** affiche le bouton **Supprimer**. Comportement actuel : le gestionnaire voit et peut tenter de supprimer son propre compte. ## Comportement attendu Comme pour le **super administrateur** (bouton Supprimer masqué sur la fiche super admin) : - **Pas de bouton Supprimer** quand l'utilisateur édite **sa propre fiche** - **Modification** des informations (prénom, nom, email, téléphone, relais, mot de passe) **toujours autorisée** ## Périmètre - Frontend : \`AdminUserFormDialog\` (\`gestionnaires_create.dart\`) - Comparer \`initialUser.id\` avec l'utilisateur connecté (\`AuthService.getCurrentUser\`) - Masquer Supprimer si édition de soi-même ; conserver garde existante super admin ## Critères d'acceptation - [ ] Gestionnaire connecté → ouvre sa fiche → **pas** de bouton Supprimer - [ ] Gestionnaire connecté → peut **Modifier** ses informations - [ ] Super admin / admin → peut toujours supprimer **un autre** gestionnaire (si droits API) - [ ] Pas de régression sur fiche super administrateur (Supprimer toujours masqué) ## Fichiers clés - \`frontend/lib/screens/administrateurs/creation/gestionnaires_create.dart\` - \`frontend/lib/widgets/admin/gestionnaire_management_widget.dart\` ## Milestone **0.1.0** — correction UX / sécurité gestion utilisateurs.`; const payloadClean = JSON.stringify({ title: '[Bug] Gestionnaire peut voir Supprimer sur sa propre fiche', body, milestone: MILESTONE_0_1_0, }); const opts = { hostname: 'git.ptits-pas.fr', path: '/api/v1/repos/jmartin/petitspas/issues', method: 'POST', headers: { Authorization: 'token ' + token, 'Content-Type': 'application/json', 'Content-Length': Buffer.byteLength(payloadClean), }, }; const req = https.request(opts, (res) => { let d = ''; res.on('data', (c) => (d += c)); res.on('end', () => { try { const o = JSON.parse(d); if (o.number) { console.log('NUMBER:', o.number); console.log('URL:', o.html_url); console.log('MILESTONE:', o.milestone?.title ?? '(aucun)'); } else { console.error('Réponse:', d); process.exit(1); } } catch (e) { console.error(d); process.exit(1); } }); }); req.on('error', (e) => { console.error(e); process.exit(1); }); req.write(payloadClean); req.end();