Re: Plugin Massicot et gestion des autorisations

Bonjour

Voeux de fin d'année exaucés. Ton compte a été ouvert sur la forge git.
Bien entendu cela sous entend que tu acceptes
https://git.spip.net/CharteDeFonctionnement.html lors de ta connexion.

Pour la PR cela devrait se passer par ici :
https://git.spip.net/spip-contrib-extensions/massicot

Km

Le 30/12/2020 à 16:36, [email protected] a écrit :
> Bonjour à tou·tes,
> 
> J'ai l'impression qu'il y a un petit souci avec le plugin Massicot
> dans sa version actuelle : aucune vérification d'autorisation n'est
> effectuée, ce qui permet de recadrer des documents que l'on n'aurait
> normalement pas le droit de modifier (logos d'autres articles que les
> siens, logos d'autres utilisateur·trices, etc.).
> 
> J'ai bricolé le patch ci-joint pour rétablir un contrôle un peu plus
> strict des autorisations, s'appuyant sur `autoriser('modifier', ...)`
> pour savoir si un·e utilisateur·trice est autorisé·e à recadrer tel
> ou tel logo ou document.
> 
> Je ne sais pas trop quelle est la meilleure manière de procéder, mais
> si vous préférez, je peux aussi faire un pull request sur git.spip.net
> (mais à ce moment-là, il me faudrait un compte sur ce site, s'il vous
> plaît).
> 
> Merci beaucoup !
> 
> ++
> Glop
> 
> 
> _______________________________________________
> liste: https://listes.rezo.net/mailman/listinfo/spip-dev
> doc: https://www.spip.net/
> dev: https://core.spip.net/
> irc://irc.freenode.net/spip
>