Dziennik transakcji a uprawnienia uzytkownika w UI
Witam
Jest sobie uzytkownik z wylaczonym dostepem w UI do dziennika transakcji. To dziala z menu glownego - LMS ladnie wyswietla strone "brak dostepu". Natomiast juz po wejsciu na karte klienta ten sam uzytkownik moze podgladac dziennik transakcji z podmenu rozwijanego na karcie klienta. Czy tez tak macie? Tak ma to byc, czy ja cos zle robie?
IMO jesli uzytkownik nie ma dostepu do dziennika transakcji to nie powinien mu sie tez wyswietlac dziennik z karty klienta.
Wersja LMS: 1.11.16 Wersja LMSDB: 1.11.16 Wersja MySQL: 5.1.73 Wersja PHP: 5.3.29 Wersja Smarty:3.1.18 DB: 2015033000
Pozdrawiam Tomasz Dabek
W dniu 29.06.2015 12:46, tdabek@go2.pl napisał(a):
Witam
Witam,
Jest sobie uzytkownik z wylaczonym dostepem w UI do dziennika transakcji. To dziala z menu glownego - LMS ladnie wyswietla strone "brak dostepu". Natomiast juz po wejsciu na karte klienta ten sam uzytkownik moze podgladac dziennik transakcji z podmenu rozwijanego na karcie klienta. Czy tez tak macie? Tak ma to byc, czy ja cos zle robie?
IMO jesli uzytkownik nie ma dostepu do dziennika transakcji to nie powinien mu sie tez wyswietlac dziennik z karty klienta.
Wersja LMS: 1.11.16 Wersja LMSDB: 1.11.16 Wersja MySQL: 5.1.73 Wersja PHP: 5.3.29 Wersja Smarty:3.1.18 DB: 2015033000
Przed chwilą oznaczyłem bieżącą wersję w git jako 1.11.17: https://github.com/lmsgit/lms/archive/LMS_011117.zip W tej wersji jest już poprawione to co opisujesz.
Pozdrawiam Tomasz Dabek
uczestnicy (2)
-
tdabek＠go2.pl -
Tomasz Chiliński