Privacy improvement for gymnast details

This commit is contained in:
Gregory Trullemans 2022-09-01 16:39:01 +02:00
parent 117af4063e
commit 2bb95e5ba7
1 changed files with 2 additions and 1 deletions

View File

@ -73,7 +73,8 @@ def gymnast_listing(request):
@require_http_methods(["GET"])
def gymnast_details(request, gymnast_id, tab=None):
"""
Récupère toutes les informations d'un gymnaste.
Récupère toutes les informations d'un gymnaste si la personne connectée est un "trainer".
Si la personne connectée est un gymnaste : renvoie sa fiche détaillée.
"""
if request.user.groups.filter(name='trainer').exists():