Re: Discussion avant pull request sur autorisati on pour accès à <:bouton_cache_desactiver:>

Le 23/01/2019 à 20:25, 6ril a écrit :

> Je crois que je ferai une PR tout de même pour une autorisation 
> explicite au moins sur ce bouton particulier de « désactiver 
> temporairement le cache ». En effet il y a 2 statuts qui accèdent à 
> cette page, les admins (complets) et les webmestre. Et j'ai du mal à 
> comprendre en quoi un admin pourrait bien se distinguer d'un webmestre 
> s'il a accès nativement à cette fonctionnalité, dont la principale 
> caractéristique consisterait, outre les nuances apportées par RealET 
> comme les modifs/ajout mots clés, à vérifier ses modifs sur les 
> squelettes, que seul le webmestre édite.

Je tombe sur ce ticket quia été clôturé:
https://core.spip.net/issues/3553
qui dit:

Lorsqu'on est connecté en tant qu'administrateur non webmestre, nous 
avons accès à des sous-éléments des différents menus du BO. Lorsqu'on 
clique sur ces items, on obtient un "accès interdit". De ce fait, il 
n'est pas pertinent d'avoir ces items dans le menu si les 
administrateurs n'y ont pas accès
Il faudrait créer l'autorisation sur les menus en reprenant 
l'autorisation présente sur la page 
prive/squelettes/contenu/page_desiree.html

Exemple : ecrire/?exec=admin_vider

Ce ticket a été fermé, mais l'accès direct a ecrire/?exec=admin_vider 
est toujours accessible aux admins non webmestre. C'est normal ?