Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

al rol new-users hay que restringirles un poco más lo que pueden ver #112

Open
CrimsonGlory opened this issue Jul 9, 2015 · 1 comment

Comments

@CrimsonGlory
Copy link
Owner

Como está ahora la aplicaicón, los usuarios que se registran por su cuenta y no tienen ningún permiso especial no pueden ver los asistidos, ni las interecciones, pero si en el buscador ponen 'a', ya les muestra todos los asistidos con 'a'. Y pueden entrar a sus perfiles.
además pueden ir viendo todos los asistidos haciendo
http://127.0.0.1:8888/person/1
http://127.0.0.1:8888/person/2
http://127.0.0.1:8888/person/3
etc
Dado que el usuario recién registrado no es explorador ni nada. no sería malo que este rol no pueda ver nada que él no haya creado.
De última, si en el futuro se quiere que los usuarios recién registrados puedan ver más, se les auto-asigna el rol explorador a penas se registran y listo.
De esta forma conservamos el new-user como el rol con menos permisos, como para tener una escala de roles consistentes.
Es algo que hay que tener en cuenta ahora que vamos a hostear de forma pública la app.

@aguspuentes
Copy link
Collaborator

Es cierto que hoy en día aunque no se les muestran todos los asistidos a los new-users de todas formas los pueden ver si los encuentran desde el buscador o si escriben la URL correcta. Esto es algo que se definió desde el principio, ya que desde la base se quería que los nuevos colaboradores de Posaderos puedan realizar interacciones con todos los asistidos por más que sean nuevos usuarios. Sólo para restringir un poco más a los new-users se decidió que en la pestaña de asistidos sólo vean los asistidos creados por ellos mismos (aunque en realidad pueden realizar interacciones con todos).
Además se realizó un cambio en el buscador en la issue #130 para que no se muestren resultados si la búsqueda genera más de 30 resultados, de esta forma los new-users no podrán ver en el buscador todos los asistidos buscando "a".

Por el momento creo que lo mejor es dejar la lógica de esta forma y esperar que el sistema comience a utilizarse para ver si vale la pena limitar más a los new-users y buscar otra forma de que puedan interactuar con asistidos que no fueron creados por ellos mismos. Esto se dejaría para la versión 2.0.

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment
Projects
None yet
Development

No branches or pull requests

2 participants