Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

Sign up for GitHub

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Jump to bottom

CRITICAL BUG!!!! A regular user can access admin panel #543

Open
zuzannawiler opened this issue Feb 26, 2016 · 4 comments
Open

CRITICAL BUG!!!! A regular user can access admin panel #543

zuzannawiler opened this issue Feb 26, 2016 · 4 comments
Assignees
@magul
Labels
bug hackaton

Comments

@zuzannawiler
Copy link

As a regular user I can access admin panel by clicking on http://volontuloapp.org/offers/archived or http://volontuloapp.org/offers in the footer.

It needs to be fixed!

TOP PRIORITY
@KrzysztofMadejski
Copy link
Contributor

Biorę to

@KrzysztofMadejski
Copy link
Contributor

Zacząłem grzebać, ale jest niestandardowo zrealizowane logowanie. Nie działają helpery {{user.is_staff}}, dekoratory @login_required też nie (przekierowują na logowanie, po czym dostaje się komunikat "jesteś już zalogowany"). Trzeba by to od początku ogarnąć.

Rezygnuję z tego

@KrzysztofMadejski
Copy link
Contributor

Jak będzie to robić to warto podbić Django do 1.9, żeby skorzystać z mixins do Class Views lub dołączyć projekt https://github.com/brack3t/django-braces

@zuzannawiler
Copy link
Author

Przed hackatonem musiało to być jakoś rozwiązane i działało. Można jakoś zaczerpnąć rozwiązanie z poprzedniej wersji?

@magul magul self-assigned this Feb 27, 2016
@riv2q riv2q mentioned this issue Oct 31, 2016
Closed
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment
Assignees

@magul magul

Labels
bug hackaton
Projects
None yet
Milestone
No milestone
Development

No branches or pull requests
3 participants
@KrzysztofMadejski @magul @zuzannawiler