Merge pull request #5374 from betagouv/3451-revoquer-invite

usager: revoque un invité sur un dossier

app/assets/stylesheets/new_design/common.scss

@@ -58,6 +58,10 @@ sup {
   font-size: 0.83em;
 }
 
+small {
+  font-size: small;
+}
+
 .container {
   @include horizontal-padding($default-padding);
   max-width: $page-width + 2 * $default-padding;

app/controllers/invites_controller.rb

@@ -54,6 +54,22 @@ class InvitesController < ApplicationController
     redirect_to dossiers_path
   end
 
+  def destroy
+    invite = Invite.find(params[:id])
+    dossier = invite.dossier
+    if dossier.user == current_user
+      invite.destroy!
+      flash.notice = "L'autorisation de #{invite.email} vient d'être révoquée."
+    else
+      flash.alert = "Vous ne pouvez pas révoquer cette autorisation"
+    end
+
+    respond_to do |format|
+      format.html { redirect_back(fallback_location: helpers.url_for_dossier(dossier)) }
+      format.js { @dossier = dossier }
+    end
+  end
+
   private
 
   def store_user_location!

app/views/invites/_form.html.haml

@@ -3,7 +3,9 @@
     %h4 Personnes invitées à participer à ce dossier
     %ul
       - dossier.invites.each do |invite|
-        %li= invite.email
+        %li
+          = invite.email
+          %small= link_to("Révoquer l'autorisation", invite_path(invite), data: { confirm: "Souhaitez-vous supprimer l'autorisation ?" }, method: :delete, remote: true)
     %p Ces personnes peuvent modifier ce dossier.
     - if dossier.brouillon?
       %p Une fois le dossier complet, vous devez le déposer vous-même.

app/views/invites/_redraw.js.erb

@@ -0,0 +1,2 @@
+<%= render_to_element('#invites-form', partial: 'invites/form', locals: { dossier: @dossier }, outer: true) %>
+<%= render_flash %>

app/views/invites/create.js.erb

@@ -1,2 +1 @@
-<%= render_to_element('#invites-form', partial: 'invites/form', locals: { dossier: @dossier }, outer: true) %>
-<%= render_flash %>
+<%= render 'redraw' %>

app/views/invites/destroy.js.erb

@@ -0,0 +1 @@
+<%= render 'redraw' %>