Skip to content

Ajout de vérification sur auth_headers dans le controlleur Files

mildis requested to merge mildis/lufi:auth_header into development

auth_headers n'était pas vérifie sur l upload, le download et d'autres méthodes. Cela pourrait permettre des les appeler même sans être authentifié.

L'appel initial à Files/files n'est pas vérifié pour auth_headers car la redirection vers login n'est pas utile. En effet, c'est un composant externe qui configure le header d'authentification, il ne faut pas renvoyer vers une page de login interne.

Merge request reports