Modifico permisos en Enunciado y Ejercicio para que un Entregador pueda consultarlos.

[software/sercom.git] / sercom / subcontrollers / ejercicio / entrega / __init__.py

diff --git a/sercom/subcontrollers/ejercicio/entrega/__init__.py b/sercom/subcontrollers/ejercicio/entrega/__init__.py
index 9159f73d9a6acd7ac4ae68ba1026675cacdd0f38..069f372e376eda6324277ec814ebbd5b5b77be2e 100644 (file)
--- a/sercom/subcontrollers/ejercicio/entrega/__init__.py
+++ b/sercom/subcontrollers/ejercicio/entrega/__init__.py
@@ -74,7 +74,7 @@ form = EntregaForm()
 #{{{ Controlador
 class EntregaController(controllers.Controller, identity.SecureResource):
     """Basic model admin interface"""
 #{{{ Controlador
 class EntregaController(controllers.Controller, identity.SecureResource):
     """Basic model admin interface"""

-    require = identity.has_permission('admin')
+    require = identity.has_permission('entregar')

 
     @expose(template='kid:%s.templates.list' % __name__)
     @validate(validators=dict(ejercicio_id=V.Int))
 
     @expose(template='kid:%s.templates.list' % __name__)
     @validate(validators=dict(ejercicio_id=V.Int))


@@ -85,6 +85,7 @@ class EntregaController(controllers.Controller, identity.SecureResource):
         return dict(records=r, name=name, namepl=namepl, parcial=str(ejercicio_id))
 
     @expose(template='kid:%s.templates.new' % __name__)
         return dict(records=r, name=name, namepl=namepl, parcial=str(ejercicio_id))
 
     @expose(template='kid:%s.templates.new' % __name__)

+    @identity.require(identity.has_permission('admin'))

     def new(self, ejercicio_id, **kw):
         """Create new records in model"""
         form.fields[6].attrs['value'] = ejercicio_id
     def new(self, ejercicio_id, **kw):
         """Create new records in model"""
         form.fields[6].attrs['value'] = ejercicio_id


@@ -93,14 +94,16 @@ class EntregaController(controllers.Controller, identity.SecureResource):
     @validate(form=form)
     @error_handler(new)
     @expose()
     @validate(form=form)
     @error_handler(new)
     @expose()

+    @identity.require(identity.has_permission('admin'))

     def create(self, ejercicio_id, **kw):
         """Save or create record to model"""
         e = Ejercicio.get(ejercicio_id)
         e.add_instancia(**kw)
         flash(_(u'Se creó un nuevo %s.') % name)
     def create(self, ejercicio_id, **kw):
         """Save or create record to model"""
         e = Ejercicio.get(ejercicio_id)
         e.add_instancia(**kw)
         flash(_(u'Se creó un nuevo %s.') % name)

-        raise redirect('/entrega/'+str(e.id))
+        raise redirect('/ejercicio/entrega/'+str(e.id))

 
     @expose()
 
     @expose()

+    @identity.require(identity.has_permission('admin'))

     def delete(self, id):
         """Destroy record in model"""
         r = validate_get(id)
     def delete(self, id):
         """Destroy record in model"""
         r = validate_get(id)