misc: do not audit API calls to download files (#75572) #197

Merged
fpeters merged 1 commits from wip/75572-do-not-audit-api-calls into main 2023-03-26 09:43:39 +02:00
Owner
No description provided.
fpeters force-pushed wip/75572-do-not-audit-api-calls from 69704c7f1d to 42b4108781 2023-03-25 14:05:57 +01:00 Compare
Author
Owner

Le code basique est dans wcs/audit.py mais en étendant le test actuel avec des variantes utilisant l'objet ApiAccess et l'auth basique HTTP, et en y testant le téléchargement de fichier, ça échouait sur une permission d'accès, avant d'arriver au code d'audit, cet aspect est donc également adapté, en n'imposant plus que l'utilisateur soit dans la session.

Le code basique est dans wcs/audit.py mais en étendant le test actuel avec des variantes utilisant l'objet ApiAccess et l'auth basique HTTP, et en y testant le téléchargement de fichier, ça échouait sur une permission d'accès, avant d'arriver au code d'audit, cet aspect est donc également adapté, en n'imposant plus que l'utilisateur soit dans la session.
fpeters changed title from WIP: misc: do not audit API calls to download files (#75572) to misc: do not audit API calls to download files (#75572) 2023-03-25 14:27:32 +01:00
bdauvergne approved these changes 2023-03-25 15:36:17 +01:00
fpeters merged commit 42b4108781 into main 2023-03-26 09:43:39 +02:00
fpeters deleted branch wip/75572-do-not-audit-api-calls 2023-03-26 09:43:39 +02:00
Sign in to join this conversation.
No reviewers
No Label
No Milestone
No Assignees
2 Participants
Notifications
Due Date
The due date is invalid or out of range. Please use the format 'yyyy-mm-dd'.

No due date set.

Dependencies

No dependencies set.

Reference: entrouvert/wcs#197
No description provided.