Skip to content

Саморедактирование пользователя: продуктовое решение #96

Closed

Description

@vladcheck

Что

Может ли USER править свой профиль (имя, email) без прав админа, и может ли при этом тронуть роль/активность. Сейчас UserUpdateForm целиком за админской дверью. Решение: разрешить ограниченное саморедактирование или запретить целиком — зафиксировать кейсом.

Найдено мозгоштурмом RBAC.

Part of #29

Вердикт (гриль)

Саморедактирования нет: все правки учётных записей — только через администратора (консистентно с отсутствием саморегистрации). Код не потребовался: форма изменения недостижима для USER гардом навигатора (#89), роль/активность себе дополнительно закрыты связкой #89 + #95.

Activity

  1. vladcheck commented on Oct 16, 2026

    @vladcheck
    OwnerAuthor

    Вердикт записан в тело: саморедактирования нет, enforcement уже есть (#89). Кода не потребовалось.

  2. self-assigned this
    on Oct 16, 2026
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Metadata

Metadata

Assignees

Labels

needs-triageMaintainer needs to evaluate this issue

Projects

No projects

    Milestone

    No milestone

    Relationships

    None yet

    Development

    No branches or pull requests

    Issue actions