v0.5.120: убран save() при switchTo, Express сам сохранит сессию
This commit is contained in:
@@ -32,18 +32,14 @@ function createUserRouter() {
|
||||
if (req.query.switchTo) {
|
||||
const targetId = req.query.switchTo;
|
||||
if (isAdmin) {
|
||||
// Админ может переключиться на любую компанию
|
||||
req.session.user.activeClientId = targetId;
|
||||
if (req.session.user.isImpersonated) req.session.user.impersonatedCompanyId = targetId;
|
||||
req.session.save(() => res.redirect('/v2/app'));
|
||||
return;
|
||||
return res.redirect('/v2/app');
|
||||
} else {
|
||||
// Юзер — только свои профили
|
||||
const allowed = (req.profiles || []).find(p => p.client_id === targetId);
|
||||
if (allowed) {
|
||||
req.session.user.activeClientId = targetId;
|
||||
req.session.save(() => res.redirect('/v2/app'));
|
||||
return;
|
||||
return res.redirect('/v2/app');
|
||||
}
|
||||
}
|
||||
}
|
||||
|
||||
Reference in New Issue
Block a user