[Synthèse/Validation] Question : une observation épinglée est visible de tous

[mvergez]

Dans le cadre d'une prestation pour l'Agence Régionale de la Biodiversité île de France, nous nous sommes demandés si les épingles sur les observations fonctionnaient comme prévu.

En effet, il semblerait que les autres utilisateurs puissent voir les observations épinglées par un utilisateur. Pour reproduire :

• Se connecter en tant qu'admin
• Épingler une observation
• Se déconnecter puis se connecter en tant qu'agent ou autre utilisateur
• Rechercher les observations épinglées (via le filtre avancé "Est épinglé")
• L'observation épinglée plus haut apparait

Est-ce le fonctionnement prévu ?
En re-parcourant la PR : #1843, il semblerait que non :

Un utilisateur ne peut voir que les épingles qu'il a créé lui-même

Merci d'avance pour vos éclaircissements !

[bouttier]

En effet il manque l’id_role dans le filtre :

GeoNature/backend/geonature/core/gn_synthese/utils/query_select_sqla.py

Lines 261 to 263 in 5e25a8c

	pin_filter = self.model.reports.any(
	TReport.report_type.has(BibReportsTypes.type == "pin")
	)

[camillemonchicourt]

En effet, les épingles sont censées être individuelles. Voir #1819
Donc c'est un soucis si ce n'est pas répercuté dans la recherche de la Synthèse.

[mvergez]

Top merci pour vos retours, j'ai fait une PR qui règle le souci

[camillemonchicourt]

Corrigé dans la 2.12.3