admin
a93d48cada
Build release Docker image / Build Docker Images (push) Successful in 7m47s
La messagerie affichait des conversations vides : ni nom, ni interlocuteur, ni message. Le front peuplait `conversation` et ses `messages` via l'API REST, dont le sanitizer retire toute relation vers un content-type que le rôle ne peut pas lire — or ni `chat-conversation.find` ni `chat-message.find` ne sont accordées. Les accorder aurait suffi, mais aurait ouvert la lecture de TOUTES les conversations et de TOUS les messages privés à n'importe quel compte connecté. On ajoute donc une action dédiée : - GET /api/chat-conversation-members/mine — conversations du seul appelant, avec interlocuteurs et messages, renvoyées via ctx.send - mot de passe et jetons retirés des utilisateurs peuplés - permission `mine` déclarée dans permissions-sync, avec la raison pour laquelle les deux `find` restent volontairement absentes Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
14 lines
230 B
TypeScript
14 lines
230 B
TypeScript
/**
|
|
* Routes personnalisées de chat-conversation-member.
|
|
*/
|
|
|
|
export default {
|
|
routes: [
|
|
{
|
|
method: "GET",
|
|
path: "/chat-conversation-members/mine",
|
|
handler: "chat-conversation-member.mine",
|
|
},
|
|
],
|
|
};
|