search

scg-unibe-ch / ese2017-team9

0 stars 0 forks source link

Deny Access of Driver to other Tours #13

Closed manuelamateo closed 7 years ago

manuelamateo commented 7 years ago

Wenn ich mich als Driver einlogge kann ich mir meine Tours anzeigen lassen, das läuft über den Username in der URL: http://localhost:8080/driverTours?loggedInUser=Samuel, nun kann ich via dieser URL bei allen anderen Drivers die Tours anschauen in dem ich loggedInUser=AndererName setze. Das funktioniert aber nur wenn ein Driver eingeloggt ist. Als Admin bekomme ich den Hinnweis: "You have no access rights to this site." Ausser ich bin gleichzeitig Admin und Driver.

manuelamateo commented 7 years ago

Fix wasn't effective. Low priority!