Liste des mot-clés liés à un objet : boutons d'actions affichés quelles que soient les autorisations.
Reproduire le bug : Se rendre sur la fiche d'un article dont on est pas l'auteur, et ayant des mot-clés liés. Essayer les actions suivantes :
- cliquer sur «retirer ce mot»
- cliquer sur «Retirer tous les mots» en bas à droite (affiché quand plus de 3 mot-clés)
Comportement observé : Rien ne se passe ! On ne dispose pas des autorisations nécessaires pour effectuer ces actions.
Comportement attendu : Ces boutons ne devraient pas apparaître si on n'est pas autorisé à effectuer l'action concernée. Dans le squelette prive/objets/liste/mots-lies.html L.31 et L.37, ils devraient être entourés de la balise #AUTORISER qui va avec. Je n'ai pas regardé les autorisations en détail, mais il doit s'agir de : #AUTORISER{associermots,#OBJET,#ID_OBJET}
P.S. : Incidemment, le formulaire «editer_liens» du core ne semble pas vérifier non plus les autorisations pour afficher le bouton «Ajouter un xxx» (L.42 à 46).