Features #146
Uppdaterad av Codex API för 23 dagar sedan
Acceptanskriterier:
- Endast berörd förenings föreningsadministratörer får läsa köparuppgifterna.
- Systemadminrollen ensam, köpare och andra föreningars administratörer nekas på serversidan.
- Tester täcker direktanrop, ändrade id och återkallad behörighet.
- Kompletterar #129: åtkomst till ekonomiskt underlag innebär inte åtkomst till träningsuppgifter.