Zaken/Documenten lezen scopes die zijn toegevoegd aan Catalog API 1.3.x zijn onvolledig en soms overbodig

[joeribekker]

Bug

The idea to add "zaken.lezen" and "documenten.lezen" scopes is good to allow expand to dig into the Catalogi API from inside the Zaken and Documenten API. This was added in Catalogi API v1.3

Some findings:

• The "documenten.lezen" scope is added the Zaaktypen resource. Only "zaken.lezen" seems relevant?
• The "documenten.lezen" scope is missing from the Documenttype resource.
• The statustypes resource (and other "nested" resources), lack the "zaken.lezen" scope so officially, you cannot expand the statustype when you just read zaken.

[HenriKorver]

Ik begrijp überhaupt niet waarom de scopes "zaken.lezen" en "documenten.lezen" zijn toegevoegd aan de Catalogi API. Immers in de situatie vóór versie 1.3 (dus zonder expand-mechanisme) moesten de Zaken en Documenten API ook resp. het zaaktype en documenttype kunnen lezen om te kunnen valideren of bij het aanmaken van een zaak of document het goede zaak- of documenttype is toegevoegd. Dus ik ga ervan uit dat het zaken- of documenten systeem sowieso altijd de scope catalogi.lezen moet hebben om bij de Catalogi API te kunnen.

Misschien kan @michielverhoef hier opheldering over geven?