#206: en admin, trésoriers et admins siège peuvent "voir les comptoirs"

(en lecture seule, c-à-d en mode LIST et VIEW)

config/packages/security.yaml

@@ -109,14 +109,17 @@ security:
         ROLE_API:               ROLE_USER
         ROLE_ADHERENT:          ROLE_USER
         ROLE_PRESTATAIRE:       ROLE_USER
-        ROLE_ADMIN_SIEGE:       [ROLE_USER, ROLE_ADMIN]
+        ROLE_ADMIN_SIEGE:       [ROLE_USER, ROLE_ADMIN, ROLE_ADMIN_COMPTOIR_READER]
         ROLE_REDACTEUR:         [ROLE_USER, ROLE_ADMIN]
-        ROLE_TRESORIER:         [ROLE_USER, ROLE_ADMIN]
+        ROLE_TRESORIER:         [ROLE_USER, ROLE_ADMIN, ROLE_ADMIN_COMPTOIR_READER]
         ROLE_CONTROLEUR:        [ROLE_USER, ROLE_ADMIN]
         ROLE_GESTION_GROUPE:    [ROLE_USER, ROLE_ADMIN]
         ROLE_COMPTOIR:          [ROLE_USER, ROLE_ADMIN]
         ROLE_CONTACT:           [ROLE_USER, ROLE_ADMIN]
         ROLE_ADMIN:             [ROLE_USER, ROLE_SONATA_ADMIN]
+        ROLE_ADMIN_COMPTOIR_READER:
+            - ROLE_ADMIN_COMPTOIR_GERER_LIST
+            - ROLE_ADMIN_COMPTOIR_GERER_VIEW
         ROLE_SUPER_ADMIN:       [ROLE_ADMIN, ROLE_ALLOWED_TO_SWITCH, ROLE_API]
 
     # Easy way to control access for large sections of your site

src/Admin/ComptoirAdmin.php

@@ -53,7 +53,9 @@ class ComptoirAdmin extends AbstractAdmin
         $query = parent::createQuery($context);
         $user = $this->security->getUser();
         if (empty($this->getRequest()->getSession()->get('_groupegere'))) {
-            if ($user->isGranted('ROLE_GESTION_GROUPE') || $user->isGranted('ROLE_CONTACT') || $user->isGranted('ROLE_TRESORIER')) {
+            // TODO: Pourquoi empêcher toutes les "requêtes comptoir" pour ces rôles ?
+            //if ($user->isGranted('ROLE_GESTION_GROUPE') || $user->isGranted('ROLE_CONTACT') || $user->isGranted('ROLE_TRESORIER')) {
+            if ($user->isGranted('ROLE_GESTION_GROUPE') || $user->isGranted('ROLE_CONTACT')) {
                 $query->andWhere('false = true');
             }
         } else {