correction : verification de la configuration directement dans le pipeline...

correction : verification de la configuration directement dans le pipeline medias_afficher_complement_objet() pour l'affichage du portfolio associé a un objet coté privé, actuellement un rédacteur ne peut pas voir les documents associés a un objet (alors qu'il en a le droit)

medias_pipelines.php

@@ -187,11 +187,14 @@ function medias_post_edition($flux) {
  */
 function medias_afficher_complement_objet($flux) {
 	if ($type = $flux['args']['type']
-		and $id = intval($flux['args']['id'])
-		and (autoriser('voir', 'document', $id))
+		and $id = intval($flux['args']['id']))
 	) {
-		$documenter_objet = charger_fonction('documenter_objet', 'inc');
-		$flux['data'] .= $documenter_objet($id, $type);
+		include_spip('inc/config');
+		// document autorisé en upload sur cet objet ?
+		if ($type == 'article' or in_array(table_objet_sql($type), explode(',', lire_config('documents_objets', '')))) {
+			$documenter_objet = charger_fonction('documenter_objet', 'inc');
+			$flux['data'] .= $documenter_objet($id, $type);
+		}
 	}
 
 	return $flux;