anhapu / SDFplay

3 stars 0 forks source link

Security annotation verhindert Suche für Gast #36

Closed stubb closed 10 years ago

stubb commented 10 years ago

Die generelle Annotation https://github.com/anhapu/SDFplay/blob/master/app/controllers/BookController.java#L26 verhindert die Suche für Gäste. Also entweder kann man Ausnahmen hinzufügen oder die Annotation an jede Methode schreiben.

fabiankirstein commented 10 years ago

Die reine Suche geht jetzt auch für Gäste. Was soll denn aber passieren, wenn ein Gast auf ein Buch klickt. Normalerweise geht ja da gleich der Tausch los. Soll er auf eine Seite kommen, wo steht, dass er sich anmelden soll, wenn er mehr will? @IvenZ?

fabiankirstein commented 10 years ago

Gerade ist mir aufgefallen, da kommt natürlich das Popup mit den Buchdetails, was wir noch nicht generisch haben. Aber gibt es noch irgendwas, was ein Gast sehen kann?

IvenZ commented 10 years ago

Der Klick auf ein Buch öffnet mMn erst einmal nur die Datailansicht (bei euch das Modal) Und in dieser Detailansicht gibt es ja dann entsprechende Buttons zum tauschen. Diese sind beim Gast entsprechend ausblendet.