Разрешил всем пользователям смотреть список пользователей

This commit is contained in:
Artem VV 2023-05-19 21:15:27 +07:00
parent 05789a0599
commit e9b8b44d1b
2 changed files with 15 additions and 17 deletions

View file

@ -14,13 +14,12 @@ const items = [
href: "/timetable",
title: "Расписание",
},
];
if (is_user_admin) {
items.push({
{
href: "/users",
title: "Пользователи",
});
}
},
];
const itemsRight = [
{
href: "/logout",

View file

@ -17,9 +17,6 @@ if (Astro.cookies.has("session")) {
const sessId = Astro.cookies.get("session").value!;
const user = (await getSessionUser(sessId))!;
if (!user.is_admin) {
return Astro.redirect("/");
}
const sLogin = Astro.url.searchParams.get("login");
const sFullName = Astro.url.searchParams.get("fullName");
@ -62,18 +59,20 @@ const users = await searchUsers({
<div class="card-body">
<h5 class="card-title">{e.fullName}</h5>
<h6 class="card-subtitle mb-2 text-muted">{e.login}</h6>
<button type="button" class="btn btn-primary btn-sm" onclick={`doChangePassword("${e.login}")`}>
Изменить пароль
</button>
<a href={`/user/${e.login}`} class="btn btn-primary btn-sm">
Открыть профиль
</a>
<a href={`/timetable?userId=${e.id}`} class="btn btn-primary btn-sm">
Редактировать расписание
</a>
<button type="button" class="btn btn-danger btn-sm" onclick={`doDeleteUser("${e.login}")`}>
Удалить пользователя
</button>
{user.is_admin ? (
<button type="button" class="btn btn-primary btn-sm" onclick={`doChangePassword("${e.login}")`}>
Изменить пароль
</button>
<a href={`/timetable?userId=${e.id}`} class="btn btn-primary btn-sm">
Редактировать расписание
</a>
<button type="button" class="btn btn-danger btn-sm" onclick={`doDeleteUser("${e.login}")`}>
Удалить пользователя
</button>
) : null}
</div>
</div>
))