fix: corriger l'IDOR sur update/delete (parole, artiste, commentaire)

src/api/artiste/routes/artiste.js

@@ -6,6 +6,12 @@ module.exports = createCoreRouter('api::artiste.artiste', {
   config: {
     create: {
       policies: ['global::is-payload-owner']
+    },
+    update: {
+      policies: [{name: 'global::is-document-owner', config: {uid: 'api::artiste.artiste'}}]
+    },
+    delete: {
+      policies: [{name: 'global::is-document-owner', config: {uid: 'api::artiste.artiste'}}]
     }
   }
 })

src/api/commentaire/routes/commentaire.js

@@ -6,6 +6,12 @@ module.exports = createCoreRouter('api::commentaire.commentaire', {
   config: {
     create: {
       policies: ['global::is-payload-owner']
+    },
+    update: {
+      policies: [{name: 'global::is-document-owner', config: {uid: 'api::commentaire.commentaire'}}]
+    },
+    delete: {
+      policies: [{name: 'global::is-document-owner', config: {uid: 'api::commentaire.commentaire'}}]
     }
   }
 })

src/api/parole/routes/parole.js

@@ -6,6 +6,12 @@ module.exports = createCoreRouter('api::parole.parole', {
   config: {
     create: {
       policies: ['global::is-payload-owner']
+    },
+    update: {
+      policies: [{name: 'global::is-document-owner', config: {uid: 'api::parole.parole'}}]
+    },
+    delete: {
+      policies: [{name: 'global::is-document-owner', config: {uid: 'api::parole.parole'}}]
     }
   }
 })