Ajout de condition pour récupérer les sources d'émissions d'une étude

[cmolle]

Contexte

On a décidé de gérer les droits au niveau des routes plutôt que de le faire au niveau de la base de données. Cependant, il y a un vrai sujet de sécurité sur la récupération des sources d'émission d'une étude. On veut donc également rajouter une gestion des droits au niveau de la méthode qui les récupère.

Tests d'acceptance

Les droits pour pouvoir accéder aux sources d'émission :

• Impossible de récupérer des sources d'émission si on ne précise pas une ou plusieurs études
• Je peux accéder aux sources d'émission d'une ou plusieurs études si :
  • L'étude est publique et je fais partie de l'organisation qui a créé l'étude
  • Je fais partie de l'équipe projet de l'étude et j'ai un rôle lecteur, validateur ou éditeur
  • Je fais partie de l'équipe de contribution de l'étude. Dans ce cas, je peux visualiser uniquement les sources d'émission pour lesquelles je suis contributeur (et la visualisation est partielle car une vue dédiée aux contributeurs existe).

Infos de test

Comment bien tester ce ticket ?

Stratégie technique

Quelle strat technique adopter pour ce ticket ?

[GChabahABC]

@cmolle Quand tu dis "Impossible de récupérer des sources d'émission si on ne précise pas une ou plusieurs études", tu entends quoi ? Normalement le bouton pour télécharger en .csv est à l'intérieur de l'étude (et conditionné aux droits), et de même l'accès est au sein de l'étude ? Sinon à part ce truc que je comprends pas trop on peut passer en dév.