Fixing some locations to use the IsTeamAdmin function which properly checks for system admin permissions.

Этот коммит содержится в:
Christopher Speller
2015-09-30 11:30:11 -04:00
родитель 89b77cc72f
Коммит 7d31f3a271
7 изменённых файлов: 15 добавлений и 11 удалений

Просмотреть файл

@@ -86,7 +86,7 @@ func deleteIncomingHook(c *Context, w http.ResponseWriter, r *http.Request) {
c.Err = result.Err
return
} else {
if c.Session.UserId != result.Data.(*model.IncomingWebhook).UserId && !model.IsInRole(c.Session.Roles, model.ROLE_TEAM_ADMIN) {
if c.Session.UserId != result.Data.(*model.IncomingWebhook).UserId && !c.IsTeamAdmin() {
c.LogAudit("fail - inappropriate conditions")
c.Err = model.NewAppError("deleteIncomingHook", "Inappropriate permissions to delete incoming webhook", "user_id="+c.Session.UserId)
return