bme-db-lab / szglab5-backend

Szglab5 Backend Service
3 stars 0 forks source link

Autorizáció hiánya /api/exercise-types/<id> végponton #101

Closed lordblendi closed 6 years ago

lordblendi commented 6 years ago

@dnet Jelentette https://github.com/bme-db-lab/szglab5-frontend/issues/119-ben:

Bár kifejezetten ügyelünk rá, hogy a hallgatók ne értesüljenek arról, hány feladatsor van, az /api/exercise-types/<id> végponton 1-ről induló futó sorszámot kapnak (szemben a kifelé kommunikált XX(*)-ről indulóval), és a hallgató lekérheti a hozzá nem rendelt feladattípusokat is, így gyorsan enumerálható, pontosan hány feladatsor van és mely hallgatók vannak hozzárendelve.

*: szerk: jmarton