Zniesienie wymogu hasła w users_partial_update

[ad-m]

W celu zarządzania użytkownikami powinniśmy znieść wymóg podania hasła użytkownika i nazwy użytkownika przed jego edycją. Uwierzytelnianie jest na innej warstwie. Edycja dowolnego pola użytkownika powinna być możliwa niezależnie.

[rwakulszowa]

Mogę spróbować się tym zająć.

[rwakulszowa]

Drobne pytanie (a właściwie dwa):

1. Skąd pochodzi zrzut powyżej? Nie znalazłem dokumentacji o podobnym wyglądzie.
2. W którym miejscu dodane jest wymaganie pola password? Z tego co widzę, aktualizacja pojedynczych pól jest obsługiwana przez backend, przy użyciu zapytania PATCH:

curl --user admin:admin http://localhost:8000/api/users/1/ -X PATCH --data '{"firstName": "first_name"}' -H "content-type: application/json"

Zgodnie z dokumentacją (i kodem, na tyle na ile przejrzałem wygenerowany kod SDK), SDK wysyła PATCH:

Błąd informujący o braku wymaganego pola password zwracany jest faktycznie przy zapytaniu PUT:

curl --user admin:admin http://localhost:8000/api/users/1/ -X PUT --data '{"firstName": "first_name2"}' -H "content-type: application/json"

{"password":["This field is required."],"username":["This field is required."]}

Co w jakimś stopniu sugeruje, że być może wykonywane jest błędne zapytanie.

@MichalKarol - mogę prosić o więcej szczegółow? Czy problem pojawia się także przy zapytaniu PATCH?

[ad-m]

1/ ReDoc: https://dev.small-eod.siecobywatelska.pl/api/redoc/#operation/users_partial_update