Mein Profil Request /LegalRepresentatives und ApprenticeshipContracts/Current ausführen Rolle Student - 1PT

[schefbi]

my-profile: Die Requests GET /LegalRepresentatives und ApprenticeshipContracts/Current nur ausführen, wenn der Benutzende über die Rolle StudentRole im Token verfügt. Sonst gibt es einen 403 Error Response.

Beispiel: GymBivo, [email protected] (nur AuthenticatedApplicantRole & DefaultRole) / s1 (StudentRole)

[hupf]

@schefbi Ich nehme an im Fall wo die Rolle fehlt zeigen wir analog wie bei der Stellvertretung den Text «Sie haben keinen Zugriff auf Ihr Profil» innerhalb von «Mein Profil» an, oder?

[fbufbi]

@schefbi Ich nehme an im Fall wo die Rolle fehlt zeigen wir analog wie bei der Stellvertretung den Text «Sie haben keinen Zugriff auf Ihr Profil» innerhalb von «Mein Profil» an, oder?

@hupf Das Problem ist, dass es bei Personen ohne spezifische Rolle wegen den zwei in der Beschreibung aufgeführten Requests zu einem 403 kommt:

Werden diese beiden Requests nur bei Personen mit StudentRole abgesetzt, kommen die Fehler bei Personen ohne spezifische Rolle nicht mehr. Diese haben neu lesenden Zugriff auf ihr Profil (Bugfix SLH).

[hupf]

@fbufbi Okay, ich interpretiere aus deiner Antwort, dass es also darum geht, die entsprechenden Daten ohne StudentRole nicht zu laden und es soll keine Fehlermeldung angezeigt werden.

[hupf]

@fbufbi Mit welchem User sollte ich dieses Problem reproduzieren können? Ich habe mit allen uns bekannten Users getestet und es kommt immer ein 200 zurück (allenfalls mit leerer Liste), auch wenn die Rolle StudentRole nicht vorhanden ist.

Kann es sein, dass dieses Problem gar nicht mehr existiert?

[fbufbi]

@fbufbi Mit welchem User sollte ich dieses Problem reproduzieren können? Ich habe mit allen uns bekannten Users getestet und es kommt immer ein 200 zurück (allenfalls mit leerer Liste), auch wenn die Rolle StudentRole nicht vorhanden ist.

Kann es sein, dass dieses Problem gar nicht mehr existiert?

@hupf Der User [email protected] ist verloren gegangen - ich habe ihn wieder erstellt und mit diesem User kommt der 403 bei den oben angegebenen Requests, wenn man auf "Mein Profil" geht.

[hupf]

@fbufbi Danke, dann macht es Sinn den Change zu machen, PR ist erstellt.

[fbufbi]

Test OK