Autorisation pour l'affichage des objets par l'échafaudage #161

Open
glopglop wants to merge 2 commits from glopglop/spip:dev/autoriser_voir_dans_echafaudage into master
glopglop commented 4 weeks ago

Bonjour,

Ce patch vérifie que l'on est bien autorisé·e à voir un objet lorsque l'affichage de celui-ci passe par l'échafaudage.

Cela reprend la même idée que le #AUTORISER{modifier,#OBJET,#ID_OBJET} dans prive/echafaudage/contenu/objet_edit.html, de sorte à toujours appliquer l'autorisation même si le squelette de l'objet en question ne le fait pas explicitement (comme c'est le cas pour les objets mailsubscriber et mailsubscribinglist dans le plugin MailSubscribers version ≤ 2.16.2, par exemple).

Merci !

++
Glop

Bonjour, Ce patch vérifie que l'on est bien autorisé·e à voir un objet lorsque l'affichage de celui-ci passe par l'échafaudage. Cela reprend la même idée que le `#AUTORISER{modifier,#OBJET,#ID_OBJET}` dans `prive/echafaudage/contenu/objet_edit.html`, de sorte à toujours appliquer l'autorisation même si le squelette de l'objet en question ne le fait pas explicitement (comme c'est le cas pour les objets `mailsubscriber` et `mailsubscribinglist` dans le plugin MailSubscribers version ≤ 2.16.2, par exemple). Merci ! ++ Glop
glopglop added 1 commit 4 weeks ago
b94082afa0 Autorisation pour l'affichage des objets par l'échafaudage
glopglop added 1 commit 3 weeks ago
7298740ca1 Autorisation pour l'affichage d'une liste d'objets par l'échafaudage
Poster

Bonjour,

Je rajoute une seconde modification afin de vérifier aussi que l'on est bien autorisé·e à voir une liste d'objets lorsque l'affichage de celle-ci passe par l'échafaudage. Cela permet de sécuriser l'accès aux listes d'objets éditoriaux qui utilisent les squelettes par défaut de l'échafaudage.

Merci !

++
Glop

Bonjour, Je rajoute une seconde modification afin de vérifier aussi que l'on est bien autorisé·e à voir une liste d'objets lorsque l'affichage de celle-ci passe par l'échafaudage. Cela permet de sécuriser l'accès aux listes d'objets éditoriaux qui utilisent les squelettes par défaut de l'échafaudage. Merci ! ++ Glop
This pull request can be merged automatically.
This branch is out-of-date with the base branch
You are not authorized to merge this pull request.
Sign in to join this conversation.
No reviewers
No Label
No Milestone
No Assignees
1 Participants
Notifications
Due Date

No due date set.

Dependencies

This pull request currently doesn't have any dependencies.

Loading…
There is no content yet.