perbaikan pengecekan permission

[pandigresik]

Fix Permission Dokumen - Tidak Konsisten dengan Seeder

Branch: fix/permission_dokumen → rilis-dev
Issue: #1574
Commit: 0e667b32 - perbaikan pengecekan permission

---

Deskripsi Singkat

Tombol "Tambah" dan tombol aksi (edit, delete, download) pada halaman Form Dokumen tidak tampil untuk user yang memiliki hak akses. Akar masalahnya adalah mismatch antara string permission yang digunakan di code aplikasi (form-dokumen dengan strip) dengan yang didefinisikan di database seeder (form_dokumen dengan underscore).

---

Perubahan yang Dilakukan

File	Perubahan
app/Http/Controllers/Informasi/FormDokumenController.php	Mengubah permission string dari form-dokumen → form_dokumen pada pengecekan edit, delete, dan export
resources/views/informasi/form_dokumen/index.blade.php	Mengubah permission string dari form-dokumen → form_dokumen pada pengecekan create (tombol tambah)

Total: 2 file, 4 baris berubah

---

Alasan Perubahan

Di database/seeders/RoleSpatieSeeder.php baris 55, permission didefinisikan dengan underscore:

'access.informasi.form_dokumen' => ['view', 'create', 'edit', 'delete'],

Namun di controller dan view, permission diperiksa dengan hyphen/dash:

// Sebelum (salah)
auth()->user()->can('access.informasi.form-dokumen.create')

// Sesudah (benar)
auth()->user()->can('access.informasi.form_dokumen.create')

Karena can() melakukan pencocokan string secara eksak, form-dokumen tidak akan pernah match dengan form_dokumen, sehingga semua permission check selalu mengembalikan false → tombol tidak tampil.

---

Dampak Perubahan

• Tombol "Tambah" akan muncul untuk user dengan permission access.informasi.form_dokumen.create
• Tombol Edit/Delete di setiap baris data akan muncul untuk user dengan permission yang sesuai
• Tidak ada dampak keamanan - ini adalah perbaikan agar permission check bekerja sesuai yang didefinisikan

---

Langkah untuk Mereproduce (Before Fix)

1. Login sebagai user dengan role yang memiliki permission access.informasi.form_dokumen.create
2. Buka menu Informasi → Form Dokumen
3. Tombol "Tambah" tidak tampil di halaman daftar dokumen
4. User tidak dapat menambah/edit/menghapus dokumen meskipun seharusnya memiliki hak akses

---

Testing Checklist

• Login dengan user yang memiliki permission access.informasi.form_dokumen.create
  • Tombol "Tambah" tampil di halaman Form Dokumen
  • Klik tombol "Tambah" → halaman form buat dokumen terbuka
• Login dengan user yang memiliki permission access.informasi.form_dokumen.edit
  • Tombol Edit tampil di baris data dokumen
  • Klik tombol Edit → halaman form edit dokumen terbuka
• Login dengan user yang memiliki permission access.informasi.form_dokumen.delete
  • Tombol Delete tampil di baris data dokumen
  • Klik tombol Delete → konfirmasi hapus muncul
• Login dengan user yang tidak memiliki permission terkait form dokumen
  • Tombol Tambah/Edit/Delete/Download tidak tampil
• Verifikasi tidak ada error di log aplikasi

---

Related Issue

#1574 - Tombol tambah tidak tampil dikarenakan salah hak akses

Screenshots

[github-actions]

🔄 AI PR Review sedang antri di server...

Proses review akan segera dimulai di background — hasil akan muncul sebagai komentar setelah selesai.
Powered by CrewAI · PR #1575