v0.5.120: убран save() при switchTo, Express сам сохранит сессию
This commit is contained in:
@@ -9,7 +9,7 @@
|
||||
// ═══════════════════════════════════════════════════════════════════════════════
|
||||
|
||||
module.exports = {
|
||||
version: '0.5.119',
|
||||
version: '0.5.120',
|
||||
|
||||
// ── IAM ──────────────────────────────────────────────────────────────────
|
||||
iamUrl: process.env.V2_IAM_URL || 'https://auth-api.ngcloud.ru/api/v1/auth/user',
|
||||
|
||||
@@ -32,18 +32,14 @@ function createUserRouter() {
|
||||
if (req.query.switchTo) {
|
||||
const targetId = req.query.switchTo;
|
||||
if (isAdmin) {
|
||||
// Админ может переключиться на любую компанию
|
||||
req.session.user.activeClientId = targetId;
|
||||
if (req.session.user.isImpersonated) req.session.user.impersonatedCompanyId = targetId;
|
||||
req.session.save(() => res.redirect('/v2/app'));
|
||||
return;
|
||||
return res.redirect('/v2/app');
|
||||
} else {
|
||||
// Юзер — только свои профили
|
||||
const allowed = (req.profiles || []).find(p => p.client_id === targetId);
|
||||
if (allowed) {
|
||||
req.session.user.activeClientId = targetId;
|
||||
req.session.save(() => res.redirect('/v2/app'));
|
||||
return;
|
||||
return res.redirect('/v2/app');
|
||||
}
|
||||
}
|
||||
}
|
||||
|
||||
Reference in New Issue
Block a user