Просмотр исходного кода

api: fix panic if anonymous user request admin API

Add sign in check before check user account level
Unknwon лет назад: 7
Родитель
Сommit
e63b2881b1
1 измененных файлов с 1 добавлено и 1 удалено
  1. 1 1
      routers/api/v1/api.go

+ 1 - 1
routers/api/v1/api.go

@@ -103,7 +103,7 @@ func ReqBasicAuth() macaron.Handler {
 
 func ReqAdmin() macaron.Handler {
 	return func(ctx *context.Context) {
-		if !ctx.User.IsAdmin {
+		if !ctx.IsSigned || !ctx.User.IsAdmin {
 			ctx.Error(403)
 			return
 		}