naturwerk/naturvielfalt — Issue #27: Security; Ajax
Author: rettichschnidi
Created: 2012-01-12 14:29:35+00:00
State: open

Cloned from: 15: Security; Ajax
http://swissmon.origo.ethz.ch/issues/issues/15

Berechtigungen im AJAX einbauen. Momentan ist es möglich mit AJAX Request Dinge auszulösen für die der Benutzer eigentlich keine Berechtigungen hat, beispielsweise andere Inventare zu verändern –> Unbedingt die Berechtigungen beim AJAX-handling auf dem Server auch noch überprüfen