Bug 19323: subscription edit permission issue
authorFridolin Somers <fridolin.somers@biblibre.com>
Fri, 15 Sep 2017 09:12:01 +0000 (11:12 +0200)
committerMason James <mtj@kohaaloha.com>
Tue, 24 Oct 2017 04:35:23 +0000 (17:35 +1300)
commit6e746e038a80d438e1562ecdadccc895cc72956b
treefcaaf043c4fd8ee8797c793f93b29040e570d349
parentd5ac7d7d064358a94830563710f172dd528bee04
Bug 19323: subscription edit permission issue

If a librarian has edit_subscription but not create_subscription :
When trying to edit a subscription, after saving permission is denied.

This is because permissions in serials/subscription-add.pl depends on arg 'op' and on edit this arg starts with 'modify' but changes to 'modsubscription' when saving.

Test plan :
- Create a user with staff access
- Define its permissions on serials : only edit_subscription
- Edit a subscription
- Click 'Next'
- Click 'Test prediction pattern'
- Click 'Save subscription'
=> Without patch you get to page serials/subscription-add.pl with permission denied
=> With patch subscription is saved and you get to subscription details page

Signed-off-by: Caroline Cyr La Rose <caroline.cyr-la-rose@inlibro.com>

Signed-off-by: Kyle M Hall <kyle@bywatersolutions.com>

Signed-off-by: Jonathan Druart <jonathan.druart@bugs.koha-community.org>
(cherry picked from commit 12bd6358cfe6c9348cb111d22f04097f7911babf)
Signed-off-by: Fridolin Somers <fridolin.somers@biblibre.com>
(cherry picked from commit fe386c172496159198b34383c3080185de7ae0af)
Signed-off-by: Katrin Fischer <katrin.fischer.83@web.de>
serials/subscription-add.pl