Re: court-circuiter accès restreint

Le 16/10/2020 à 10:32, Sylvain Nogues a écrit :
> J'avoue que je n'ai pas bien pigé le lien entre le plugin et
> l'authentification "basic" d'apache, j'ai cru que c'étaient deux choses
>  indépendantes.
>  Y aurait-il de la doc quelque part là-dessus ?

je ne comprends pas de quoi tu parles. Ça n'a rien à voir. Accès restreint il n'a rien à voir avec l'authentification du tout, il a à voir avec les autorisations (authentification et autorisations ça n'a rien à voir donc). L'authentification c'est dire au logiciel "je suis telle personne, tel compte utilisateur". Les autorisations c'est "telle personne à accès à telles choses". Accès restreint il fait juste le liens entre des comptes utilisateurs et des zones (des rubriques) à accéder, peu importe comment on s'est authentifier (comment on a dit à SPIP qu'on était bien telle personne).

Les deux choses sont à tester totalement séparément. D'abord tu dois réussir à te connecter à SPIP directement depuis l'auth HTTP donc avec le login et le pass déjà envoyés dans la requête, et que SPIP authentifie bien le compte et le connecte (même si ya pas d'accès restreint, mais ça vaut pour l'admin aussi ou autre besoin). Et ensuite d'un autre côté, il faut qu'accès restreint donne bien accès à tel compte pour tels contenus. Mais c'est totalement séparé.

-- 
RastaPopoulos