Les utilisateurs sont inscrits et désinscrits en GET
Lorsqu'un admin ou un utilisatateur est inscrit ou désinscrit, il le fait en redirigeant la page vers un contrôleur en GET
, ce qui n'est pas bien au niveau sécurité.
Il faut passer par de l'AJAX plutôt que par des redirections.
Modifier lorsque qu'un utilisateur reçois les droit admins
Edited by Di Palo Giuseppe