[spip-dev] Auteurs extérieurs, login et "passe" tout seul

Bonjour,
(SPIP1.7)

A toutes fins utiles ...
C'est pas très évident de comprendre ce qu'est un "auteur extérieur". Ca me
semble manquer dans la documentation de SPIP.
Je crois avoir compris, c'est juste quelqu'un qui peut être affiché comme
auteur d'un article, mais qui ne peut pas accéder à écrire. Pour inscrire un
tel auteur il suffit de ne pas lui mettre de login et mot de passe, SAUF
QUE:

si je met juste un login (et pas de mot de passe) à un auteur, il est
affiché comme auteur extérieur, MAIS il peut entrer dans l'espace "admin" et
"écrire", en entrant uniquement son login, puis en faisant "valider" sans
mettre de mot de passe (qui doit être considéré comme étant une chaine vide
?, pourtant ce mot de passe inexistant fait bel et bien moins de 6
caractères, c'est peut-être là qu'il ya une "sorte" de petit bug).

(Désormais, je met toujours un mot de passe à mes nouveaux auteurs; avant je
le laissait vide et ils faisaient "mot de passe oublié").

Voilà, c'était juste pour dire ...

Merci encore
Simon Roussel