FEAT: Filtrage sites — adapter GetSites aux droits utilisateur #136

New issue

Open

opened 2026-08-18 08:57:38 +02:00 by nonobis · 0 comments

nonobis commented

2026-08-18 08:57:38 +02:00

Owner

Contexte

Le endpoint GET /api/sites retourne tous les sites. Un utilisateur non-admin ne devrait voir que les sites assignés.

Référence spec

Section 4.2 Permissions — filtrage des sites.

État actuel

GetSitesQuery : retourne tous les sites sans filtrage
La spec dit « Un User voit UNIQUEMENT les sites auxquels il est assigné » mais ce n'est pas implémenté

À faire

Injecter ICameraAccessService dans GetSitesQueryHandler
Filtrer selon GetAccessibleSiteIdsAsync(userId) pour les non-Admins
Admin → pas de filtrage

Critères d'acceptation

GetSites filtre selon les droits
Admin voit tous les sites
User avec UserSite voit les sites assignés
User avec UserCameraAccess voit les sites concernés
Tests passent

Fichiers concernés

src/Heimdall.Application/Sites/Queries/GetSites/GetSitesQuery.cs
tests/Heimdall.Tests/Sites/

## Contexte Le endpoint `GET /api/sites` retourne tous les sites. Un utilisateur non-admin ne devrait voir que les sites assignés. ## Référence spec Section 4.2 Permissions — filtrage des sites. ## État actuel - `GetSitesQuery` : retourne tous les sites sans filtrage - La spec dit « Un User voit UNIQUEMENT les sites auxquels il est assigné » mais ce n'est pas implémenté ## À faire 1. Injecter `ICameraAccessService` dans `GetSitesQueryHandler` 2. Filtrer selon `GetAccessibleSiteIdsAsync(userId)` pour les non-Admins 3. Admin → pas de filtrage ## Critères d'acceptation - [ ] GetSites filtre selon les droits - [ ] Admin voit tous les sites - [ ] User avec UserSite voit les sites assignés - [ ] User avec UserCameraAccess voit les sites concernés - [ ] Tests passent ## Fichiers concernés - `src/Heimdall.Application/Sites/Queries/GetSites/GetSitesQuery.cs` - `tests/Heimdall.Tests/Sites/`

nonobis added the

feature

priority-medium

spec

labels

2026-08-18 08:57:43 +02:00

nonobis referenced this issue

2026-09-08 16:21:53 +02:00

feat: implémenter 5 tickets Heimdall (#136 RBAC, #142 i18n, #86 inventory, #110 cameras, #199 toggle) #201

nonobis referenced this issue from a commit

2026-10-10 12:39:50 +02:00

feat: implémenter 5 tickets Heimdall (#136 RBAC, #142 i18n, #86 inventory, #110 cameras, #199 toggle) (#201)