カスタムクエリの表示権限がなくなるとチケット一覧で403エラーが発生する

[tachimasa]

現象

デフォルトに設定されたカスタムクエリの 表示 の設定を "すべてのユー ザ" から ロールによる制限 に変更したときに、表示権限がないロールのアカウ ントで チケットの一覧を表示した時に403 エラー が発生しました。

再現手順

1. デフォルトのカスタムクエリを設定する
2. 表示：すべてのユーザー、全プロジェクト向け：チェックなし
3. プロジェクトのメンバーでチケット一覧画面を表示して、デフォルトになっ ていることを確認する
4. カスタムクエリの表示条件をロールによる制限 or 自分のみに変更する
5. 表示権限がないロールのメンバーでチケットの一覧を表示する
6. 一度、チケット一覧を表示している場合は、クエリをクリアする
7. 403エラーが発生する

   実行環境

   • Redmine 2.5.1

[hidakatsuya]

ありがとうございます、確かに 403 になりますね。原因が分かったので対応します。