From 2cf8f5e7ec97eee3bc2f088f2120b2e81a8a32ff Mon Sep 17 00:00:00 2001
From: stephan <stephan@progiweb.ca>
Date: Tue, 23 Jun 2026 14:19:57 -0400
Subject: [PATCH] restructurer les acces

---
 compte.php                       |  3 ++-
 inc_tableau_gestion_epreuves.php |  3 ++-
 inc_tableau_promoteur.php        |  7 +++++--
 php/inc_fx_eve_acces.php         | 35 --------------------------------
 php/inc_fx_promoteur.php         |  3 ++-
 5 files changed, 11 insertions(+), 40 deletions(-)

diff --git a/compte.php b/compte.php
index 5ccfbb1..db684e3 100644
--- a/compte.php
+++ b/compte.php
@@ -316,7 +316,8 @@ if (isset($_GET['promoteur_eve_id'])) {
             exit;
         }
     } elseif ($strCode === 'compte_inc_tableau_gestion_epreuves') {
-        if (!fxEveAccesCanManageBibV4($_SESSION['com_id'] ?? 0, $intEveIdbase)) {
+        if (empty($_SESSION['usa_id'])
+            && !fxEveAccesHasAnyPermission($_SESSION['com_id'] ?? 0, $intEveIdbase, array('dossards.manage', 'epreuves.edit_qte'))) {
             header('Location: ' . $vDomaine . '/' . $strPage);
             exit;
         }
diff --git a/inc_tableau_gestion_epreuves.php b/inc_tableau_gestion_epreuves.php
index b45c033..935f2d7 100644
--- a/inc_tableau_gestion_epreuves.php
+++ b/inc_tableau_gestion_epreuves.php
@@ -29,7 +29,8 @@ if (isset($_GET['promoteur_eve_id'])) {
 }
 
 if ($intEveId <= 0 || (empty($_SESSION['com_id']) && empty($_SESSION['usa_id']))
-    || !fxEveAccesCanManageBibV4($_SESSION['com_id'] ?? 0, $intEveId)) {
+    || (empty($_SESSION['usa_id'])
+        && !fxEveAccesHasAnyPermission($_SESSION['com_id'] ?? 0, $intEveId, array('dossards.manage', 'epreuves.edit_qte')))) {
     $strRedirect = $vDomaine . '/compte/inc_tableau_promoteur';
     if (!empty($_GET['promoteur_eve_id'])) {
         $strRedirect .= '?promoteur_eve_id=' . urlencode($_GET['promoteur_eve_id']);
diff --git a/inc_tableau_promoteur.php b/inc_tableau_promoteur.php
index d64b04a..bda6996 100644
--- a/inc_tableau_promoteur.php
+++ b/inc_tableau_promoteur.php
@@ -234,7 +234,9 @@ if ($intEveId != 0) {
             </li><?php
         }
 
-        ?>
+        if (!empty($_SESSION['usa_id'])
+            || fxEveAccesHasAnyPermission($_SESSION['com_id'] ?? 0, $intEveId, array('dossards.manage', 'epreuves.edit_qte'))) {
+            ?>
         <li class="nav-item">
             <a class="nav-list"
                href="<?php echo $vDomaine; ?>/compte/inc_tableau_gestion_epreuves?promoteur_eve_id=<?php echo urlencode(base64_encode($intEveId)); ?>  &lng=<?php echo $strLangue; ?>">
@@ -247,7 +249,8 @@ if ($intEveId != 0) {
                 ?>
             </a>
         </li>
-        <?php
+            <?php
+        }
     }
 
 
diff --git a/php/inc_fx_eve_acces.php b/php/inc_fx_eve_acces.php
index 41c34b4..d8871df 100644
--- a/php/inc_fx_eve_acces.php
+++ b/php/inc_fx_eve_acces.php
@@ -236,41 +236,6 @@ function fxEveAccesGetEventIdsWithAnyPermission($intComId, $arrPermKeys)
     return $arrIds;
 }
 
-function fxEveAccesIsSuperAdminSession()
-{
-    return !empty($_SESSION['usa_id']);
-}
-
-/** Permissions gestion bib v4 (quantites + dossards). */
-function fxEveAccesBibV4PermKeys()
-{
-    return array('dossards.manage', 'epreuves.edit_qte');
-}
-
-/** Gate unique bib v4 — menu, page, AJAX. Pilote : promoteur legacy OU droits v2. */
-function fxEveAccesCanManageBibV4($intComId, $intEveId)
-{
-    if (fxEveAccesIsSuperAdminSession()) {
-        return true;
-    }
-
-    $intComId = intval($intComId);
-    $intEveId = intval($intEveId);
-    if ($intComId <= 0 || $intEveId <= 0) {
-        return false;
-    }
-
-    // Pilote prod : promoteur legacy (com_eve_promoteur) = acces bib v4 comme avant v2.
-    if (!function_exists('fxIsPromoteur')) {
-        require_once __DIR__ . '/inc_fonctions.php';
-    }
-    if (fxIsPromoteur($intComId, $intEveId)) {
-        return true;
-    }
-
-    return fxEveAccesHasAnyPermission($intComId, $intEveId, fxEveAccesBibV4PermKeys());
-}
-
 /** Outil debug QR — permission v2 tools.qr_test uniquement (pas de bypass super admin). */
 function fxEveAccesCanQrTest($intComId)
 {
diff --git a/php/inc_fx_promoteur.php b/php/inc_fx_promoteur.php
index 147079f..eb5c93f 100644
--- a/php/inc_fx_promoteur.php
+++ b/php/inc_fx_promoteur.php
@@ -2765,7 +2765,8 @@ function fxBibRequireAjaxAccess() {
         $intComId = intval($_SESSION['com_id'] ?? 0);
         $intEveId = fxBibResolveEveIdFromRequest();
 
-        if ($intComId <= 0 || $intEveId <= 0 || !fxEveAccesCanManageBibV4($intComId, $intEveId)) {
+        if ($intComId <= 0 || $intEveId <= 0
+            || !fxEveAccesHasAnyPermission($intComId, $intEveId, array('dossards.manage', 'epreuves.edit_qte'))) {
             echo json_encode([
                 'success' => false,
                 'message' => fxBibMsg('bib_v4_ajax_unauthorized'),