Corp/backend
Игорь Надеин 58d3d1a111 feat: проверка что только получатель заявки может принять решение
- Добавлен IsRecipientOfRequest permission для API
- Обновлен get_allowed_request_qs: теперь включает заявки где пользователь - получатель
- Добавлена проверка recipients в request_process view
- Staff/superuser могут обрабатывать любые заявки (обход проверки)
2025-12-29 10:36:56 +03:00
..