Разрешил всем пользователям смотреть список пользователей

This commit is contained in:
Artem VV 2023-05-19 21:15:27 +07:00
parent 05789a0599
commit e9b8b44d1b
2 changed files with 15 additions and 17 deletions

View file

@ -14,13 +14,12 @@ const items = [
href: "/timetable", href: "/timetable",
title: "Расписание", title: "Расписание",
}, },
]; {
if (is_user_admin) {
items.push({
href: "/users", href: "/users",
title: "Пользователи", title: "Пользователи",
}); },
} ];
const itemsRight = [ const itemsRight = [
{ {
href: "/logout", href: "/logout",

View file

@ -17,9 +17,6 @@ if (Astro.cookies.has("session")) {
const sessId = Astro.cookies.get("session").value!; const sessId = Astro.cookies.get("session").value!;
const user = (await getSessionUser(sessId))!; const user = (await getSessionUser(sessId))!;
if (!user.is_admin) {
return Astro.redirect("/");
}
const sLogin = Astro.url.searchParams.get("login"); const sLogin = Astro.url.searchParams.get("login");
const sFullName = Astro.url.searchParams.get("fullName"); const sFullName = Astro.url.searchParams.get("fullName");
@ -62,18 +59,20 @@ const users = await searchUsers({
<div class="card-body"> <div class="card-body">
<h5 class="card-title">{e.fullName}</h5> <h5 class="card-title">{e.fullName}</h5>
<h6 class="card-subtitle mb-2 text-muted">{e.login}</h6> <h6 class="card-subtitle mb-2 text-muted">{e.login}</h6>
<button type="button" class="btn btn-primary btn-sm" onclick={`doChangePassword("${e.login}")`}>
Изменить пароль
</button>
<a href={`/user/${e.login}`} class="btn btn-primary btn-sm"> <a href={`/user/${e.login}`} class="btn btn-primary btn-sm">
Открыть профиль Открыть профиль
</a> </a>
<a href={`/timetable?userId=${e.id}`} class="btn btn-primary btn-sm"> {user.is_admin ? (
Редактировать расписание <button type="button" class="btn btn-primary btn-sm" onclick={`doChangePassword("${e.login}")`}>
</a> Изменить пароль
<button type="button" class="btn btn-danger btn-sm" onclick={`doDeleteUser("${e.login}")`}> </button>
Удалить пользователя <a href={`/timetable?userId=${e.id}`} class="btn btn-primary btn-sm">
</button> Редактировать расписание
</a>
<button type="button" class="btn btn-danger btn-sm" onclick={`doDeleteUser("${e.login}")`}>
Удалить пользователя
</button>
) : null}
</div> </div>
</div> </div>
)) ))