Commit cd598294 authored by Hamza Dely's avatar Hamza Dely
Browse files

[consos/views] BoutonSerializer vérifie déjà que la note à créditer existe

parent d361fbde
......@@ -537,8 +537,6 @@ class BoutonViewSet(viewsets.GenericViewSet):
# Le bouton pointe vers une autre note
if not Note.objects.filter(pk=note_id).exists():
return Response({"detail" : "Note cible inexistante"}, status=status.HTTP_400_BAD_REQUEST)
note = Note.objects.get(pk=note_id)
if note.proprietaire != request.user and not request.user.has_perm("consos.bouton_ajouter", Acl.BASIQUE):
return Response({"detail" : "Vous n'avez pas le droit de lier un bouton à une autre note que la vôtre"}, status=status.HTTP_403_FORBIDDEN)
Markdown is supported
0% or .
You are about to add 0 people to the discussion. Proceed with caution.
Finish editing this message first!
Please register or to comment