소스 검색

restore read access for user homepage

ryosei-f 3 주 전
부모
커밋
8007b743e6
1개의 변경된 파일0개의 추가작업 그리고 4개의 파일을 삭제
  1. 0 4
      apps/app/src/server/routes/apiv3/bookmark-folder.ts

+ 0 - 4
apps/app/src/server/routes/apiv3/bookmark-folder.ts

@@ -240,10 +240,6 @@ module.exports = (crowi: Crowi) => {
     async (req, res) => {
       const { userId } = req.params;
 
-      if (userId !== req.user._id.toString()) {
-        return res.apiv3Err('forbidden', 403);
-      }
-
       const getBookmarkFolders = async (
         userId: Types.ObjectId | string,
         parentFolderId?: Types.ObjectId | string,