Die Admin-Detailseite postete Warenkorb-Aktionen mit view=me/ot, wodurch Add-only-Modus und Change-Lock auch fuer Admins griffen (Reduzieren wurde verworfen, Entfernen lieferte 403). Formular postet jetzt mit view=admin; checkPermissions laesst view=admin nur noch fuer Admins zu (schliesst zugleich die Luecke, dass unbekannte Views alle Besitzer-Pruefungen uebersprangen). Co-authored-by: Cursor <cursoragent@cursor.com> |
||
|---|---|---|
| .. | ||
| _change_history.blade.php | ||
| _confirm_add_modal.blade.php | ||
| _detail.blade.php | ||
| _detail_abo_info.blade.php | ||
| _executions.blade.php | ||
| _initial_composition.blade.php | ||
| _order_abo.blade.php | ||
| _order_abo_show.blade.php | ||
| _order_combined_summary.blade.php | ||
| _order_onetime.blade.php | ||
| _order_onetime_show.blade.php | ||
| detail.blade.php | ||
| index.blade.php | ||
| modal_abo_update.blade.php | ||