search

evo-doc / back-end

CTU FIT / BI-SP1 / EvoDoc semestral project - Back End
Other
0 stars 0 forks source link

Aktivace uživatele #6

Closed TomStary closed 6 years ago

TomStary commented 6 years ago

Je možné aby jiný uživatel aktivoval uživatele (token nepatří aktivovanému uživateli)

dunaevskiy commented 6 years ago

Tak kazdy uzivatel ma svuj vlastni token, pod kterym je lognuty. Pokud by poslal pozadavek na server, kde by nebyl jeho token, tak to mas rovnou zahodit a vratit mi 403. Spolu s tokenem ti budu posilat (prozatim random) validation code.

Nechapu, jak by mohla nastat situace, kdy jiny uzivatel by aktivoval jineho uzivatele, aniz by mel jeho token.

A kdyz uz mam jeho token, tak z toho vyplyva, ze jsem tim druhym uzivatelem.

TomStary commented 6 years ago

Relabeling to bug, cuz its bug