Bug 10258: offer to create basket group only when staff user has correct permission
authorGalen Charlton <gmc@esilibrary.com>
Mon, 17 Jun 2013 01:05:31 +0000 (18:05 -0700)
committerGalen Charlton <gmc@esilibrary.com>
Mon, 15 Jul 2013 16:15:01 +0000 (16:15 +0000)
commit14a1bd0e420fd895f989ba88e0cad927697b6173
treeb77d9929ca58180271548e953c7a0bc54dfda98b
parent44364db8d53bf5e3135ae2de6270a920e5c053c1
Bug 10258: offer to create basket group only when staff user has correct permission

If the staff user does not have the group_manage acquisition permission,
do not offer to create a new basket group when closing an order basket.

This avoids a situation where if a staff member without that permission tries
to close a basket and chose the option to create a bakset group, they would
be redirected to the login page.

To test:

[1] Log in as a staff user that does not have
    the acquisition/group_manage permission.
[2] Create a new order basket, attach at least one
    order line to it, then close it.
[3] Verify that the confirmation page does not
    offer to create a basket group with the
    same name as the order basket.
[4] Log in as a staff user that has the
    acquisition/group_manage permission.
[5] Create and close an order basket.
[6] Verify that this time, the confirmation page
    *does* offer to create a basket group.

Signed-off-by: Galen Charlton <gmc@esilibrary.com>
Signed-off-by: Marcel de Rooy <m.de.rooy@rijksmuseum.nl>
Signed-off-by: Galen Charlton <gmc@esilibrary.com>
koha-tmpl/intranet-tmpl/prog/en/modules/acqui/basket.tt