Re: Plugin Massicot et gestion des autorisations

Bonjour,

Wow, quelle réactivité ! C'est super, merci beaucoup !

Et aucun problème avec la charte de fonctionnement. Bien au contraire,
même.

++
Glop

cam.lafit:
> Bonjour
> 
> Voeux de fin d'année exaucés. Ton compte a été ouvert sur la forge git.
> Bien entendu cela sous entend que tu acceptes
> https://git.spip.net/CharteDeFonctionnement.html lors de ta connexion.
> 
> Pour la PR cela devrait se passer par ici :
> https://git.spip.net/spip-contrib-extensions/massicot
> 
> Km
> 
> Le 30/12/2020 à 16:36, [email protected] a écrit :
> > Bonjour à tou·tes,
> > 
> > J'ai l'impression qu'il y a un petit souci avec le plugin Massicot
> > dans sa version actuelle : aucune vérification d'autorisation n'est
> > effectuée, ce qui permet de recadrer des documents que l'on n'aurait
> > normalement pas le droit de modifier (logos d'autres articles que les
> > siens, logos d'autres utilisateur·trices, etc.).
> > 
> > J'ai bricolé le patch ci-joint pour rétablir un contrôle un peu plus
> > strict des autorisations, s'appuyant sur `autoriser('modifier', ...)`
> > pour savoir si un·e utilisateur·trice est autorisé·e à recadrer tel
> > ou tel logo ou document.
> > 
> > Je ne sais pas trop quelle est la meilleure manière de procéder, mais
> > si vous préférez, je peux aussi faire un pull request sur git.spip.net
> > (mais à ce moment-là, il me faudrait un compte sur ce site, s'il vous
> > plaît).
> > 
> > Merci beaucoup !
> > 
> > ++
> > Glop
> > 
> > 
> > _______________________________________________
> > liste: https://listes.rezo.net/mailman/listinfo/spip-dev
> > doc: https://www.spip.net/
> > dev: https://core.spip.net/
> > irc://irc.freenode.net/spip
> > 
> _______________________________________________
> liste: https://listes.rezo.net/mailman/listinfo/spip-dev
> doc: https://www.spip.net/
> dev: https://core.spip.net/
> irc://irc.freenode.net/spip