Le cloisonnement par site rattache (SiteCollectionScopedExtension) tronquait
encore la collection /sites pour les roles metier : ouvrait la
security mais le filtre IN sur les sites de l'utilisateur reduisait le select
d'adresse client a son seul site rattache (voire a rien sans site) — le bug
"selects vides" d'ERP-102 etait deplace du 403 vers une liste vide.
- SiteCollectionScopedExtension : neutralise le scope (lecture
du referentiel complet), au meme titre que . Lecture seule.
- ClientRBACMatrixTest : l'assertion ne se contente plus du 200, elle verifie
que les roles metier voient la TOTALITE du referentiel sites (totalItems ==
nombre de sites en base), pas seulement leur site rattache.
Matthieu
efdbfa5673