Nová role "pozorovatel"

Může vidět vše, co garant, ale nic nesmí upravovat.

db/db.ddl

@@ -260,7 +260,8 @@ CREATE TYPE role_type AS ENUM (
 	'garant_okres',		-- okresní garant
 	'garant_skola',		-- školní garant
 	'dozor',		-- dozor na soutěži (může odevzdávat řešení za účastníky)
-	'opravovatel'		-- opravovatel
+	'opravovatel',		-- opravovatel
+	'pozorovatel'		-- pozorovatel (má read-only práva ke všemu)
 );
 
 -- Uživatelům majícím is_org=true lze přidělit roli ke konkrétnímu regionu (včetně podregionů) a volitelně kategorii/kolu

db/upgrade-20211011.sql

+SET ROLE mo_osmo;
+
+ALTER TYPE role_type ADD VALUE 'pozorovatel';

mo/db.py

@@ -535,6 +535,7 @@ class RoleType(MOEnum):
     garant_skola = auto()
     dozor = auto()
     opravovatel = auto()
+    pozorovatel = auto()
 
     def friendly_name(self) -> str:
         return role_type_names[self]
@@ -547,6 +548,7 @@ role_type_names = {
     RoleType.garant_skola: 'školní garant',
     RoleType.dozor: 'dozor',
     RoleType.opravovatel: 'opravovatel',
+    RoleType.pozorovatel: 'pozorovatel',
 }
 
 

mo/rights.py

@@ -144,6 +144,15 @@ roles: List[Role] = [
             Right.view_statement,
         },
     ),
+    Role(
+        role=db.RoleType.pozorovatel,
+        rights={
+            Right.view_contestants,
+            Right.view_submits,
+            Right.view_statement,
+            Right.view_all_users,
+        },
+    ),
 ]