Re: Discussion avant pull request sur autorisati on pour accès à <:bouton_cache_desactiver:>

Le 23/01/2019 à 21:28, 6ril a écrit :
> Le 23/01/2019 à 20:25, 6ril a écrit :
> 
>> Je crois que je ferai une PR tout de même pour une autorisation 
>> explicite au moins sur ce bouton particulier de « désactiver 
>> temporairement le cache ». En effet il y a 2 statuts qui accèdent à 
>> cette page, les admins (complets) et les webmestre. Et j'ai du mal à 
>> comprendre en quoi un admin pourrait bien se distinguer d'un webmestre 
>> s'il a accès nativement à cette fonctionnalité, dont la principale 
>> caractéristique consisterait, outre les nuances apportées par RealET 
>> comme les modifs/ajout mots clés, à vérifier ses modifs sur les 
>> squelettes, que seul le webmestre édite.
> 
> Je tombe sur ce ticket quia été clôturé:
> https://core.spip.net/issues/3553
> qui dit:
> 
> Lorsqu'on est connecté en tant qu'administrateur non webmestre, nous 
> avons accès à des sous-éléments des différents menus du BO. Lorsqu'on 
> clique sur ces items, on obtient un "accès interdit". De ce fait, il 
> n'est pas pertinent d'avoir ces items dans le menu si les 
> administrateurs n'y ont pas accès
> Il faudrait créer l'autorisation sur les menus en reprenant 
> l'autorisation présente sur la page 
> prive/squelettes/contenu/page_desiree.html
> 
> Exemple : ecrire/?exec=admin_vider
> 
> Ce ticket a été fermé, mais l'accès direct a ecrire/?exec=admin_vider 
> est toujours accessible aux admins non webmestre. C'est normal ?
> 
> 
Sur 3.2.3, ai-je oublier de préciser.