rights system

backend/src/routes/member.routes.ts

@@ -17,19 +17,19 @@ router.use(authenticate);
 // "stats" as a userId parameter.
 router.get(
   '/stats',
-  requirePermission('mitglieder:view'),
+  requirePermission('mitglieder:view_all'),
   memberController.getMemberStats.bind(memberController)
 );
 
 router.get(
   '/',
-  requirePermission('mitglieder:view'),
+  requirePermission('mitglieder:view_all'),
   memberController.getMembers.bind(memberController)
 );
 
 router.get(
   '/:userId',
-  requirePermission('mitglieder:view'),
+  requirePermission('mitglieder:view_all'),
   memberController.getMemberById.bind(memberController)
 );
 
@@ -41,25 +41,25 @@ router.post(
 
 router.get(
   '/:userId/befoerderungen',
-  requirePermission('mitglieder:view'),
+  requirePermission('mitglieder:view_all'),
   memberController.getBefoerderungen.bind(memberController)
 );
 
 router.get(
   '/:userId/untersuchungen',
-  requirePermission('mitglieder:view'),
+  requirePermission('mitglieder:view_all'),
   memberController.getUntersuchungen.bind(memberController)
 );
 
 router.get(
   '/:userId/fahrgenehmigungen',
-  requirePermission('mitglieder:view'),
+  requirePermission('mitglieder:view_all'),
   memberController.getFahrgenehmigungen.bind(memberController)
 );
 
 router.get(
   '/:userId/ausbildungen',
-  requirePermission('mitglieder:view'),
+  requirePermission('mitglieder:view_all'),
   memberController.getAusbildungen.bind(memberController)
 );