[commandes_abonnements] Dé sécuriser l'action permettant de commander une offre, (...)

spip-contrib-extensions/commandes_abonnements

Par RastaPopoulos, le 1er avril 2022 à 20h08min :

Dé sécuriser l’action permettant de commander une offre, ce qui permet de l’utiliser tout simplement en tant que lien et pas juste en bouton. Par exemple on peut vouloir remplir le panier directement depuis un lien dans un email, ou depuis une publicité ailleurs. En contrepartie on ajoute un appel à une autorisation dédiée, qui est à true toujours par défaut, ce qui revient au comportement actuel. Mais cela permettrait de bloquer la commande si on veut autoriser certaines offres que à certaines personnes (par ex que à des gens déjà abonnés ou ce genre).

Modifié
action/commander_abonnement.php
commandes_abonnements_pipelines.php
paquet.xml

Détails : Dé sécuriser l'action permettant de commander une offre, ce qui permet de l'utiliser tout simplement en tant que lien et pas juste en bouton. Par exemple on peut vouloir remplir le panier directement depuis un lien dans un email, ou depuis une publicité ailleurs. En contrepartie on ajoute un appel à une autorisation dédiée, qui est à true toujours par défaut, ce qui revient au comportement actuel. Mais cela permettrait de bloquer la commande si on veut autoriser certaines offres que à certaines personnes (par ex que à des gens déjà abonnés ou ce genre). · f1b0d29b3c - commandes_abonnements - SPIP on GIT