nodebb-plugin-onekite-calendar 2.0.23 → 2.0.24

package/CHANGELOG.md

@@ -1,5 +1,8 @@
 # Changelog – calendar-onekite
 
+## 1.3.19
+- Annulation : un validateur/gestionnaire peut désormais annuler **même sa propre** réservation après paiement (la restriction `cannot-cancel-paid` ne s'applique plus aux validateurs).
+
 ## 1.3.18
 - Fix HelloAsso webhook : suppression d'une double déclaration `realtime` qui empêchait le plugin de se charger (SyntaxError).
 

package/lib/api.js

@@ -1315,7 +1315,8 @@ api.cancelReservation = async function (req, res) {
   if (!isOwner && !canMod) return res.status(403).json({ error: 'not-allowed' });
 
   const isPaid = String(r.status) === 'paid';
-  if (isOwner && isPaid) return res.status(400).json({ error: 'cannot-cancel-paid' });
+  // Owners cannot cancel a paid reservation unless they also have validator rights.
+  if (isOwner && isPaid && !canMod) return res.status(400).json({ error: 'cannot-cancel-paid' });
 
   if (r.status === 'cancelled') return res.json({ ok: true, status: 'cancelled' });
 

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "nodebb-plugin-onekite-calendar",
-  "version": "2.0.23",
+  "version": "2.0.24",
   "description": "FullCalendar-based equipment reservation workflow with admin approval & HelloAsso payment for NodeBB",
   "main": "library.js",
   "license": "MIT",

package/plugin.json

@@ -39,5 +39,5 @@
   "acpScripts": [
     "public/admin.js"
   ],
-  "version": "2.0.23"
+  "version": "2.0.24"
 }