Bonjour,
Je viens de me plonger dans le plugin Autorité (excellent l'oeuf de pâque sur le alt du logo).
Je cherche à implémenter le droit suivant : Autoriser un admin restreint à créer d'autres admins restreints (et donc à les modifier)
D'après ce que je vois, il faudrait modifier "autoriser_auteur_modifier".
Mais c'est pas si simple. Les eccueils que j'ai repérés :
- il faut que la liste des rubriques ne contienne QUE les rubriques de l'admin restreint qui cherche à faire cet opération et leurs sous rubriques
- il ne faut pas pouvoir supprimer la dernière rubrique restreinte d'un auteur (ou alors, il faut le passer un rédacteur, sinon, on ouvre le trou de sécurité de permettre à un admin restreint de créer un admin)
- il faut donc vérifier à l'enregistrement des restrictions de rubriques de l'auteur que la rubrique à laquelle on le restreint est bien dans celles de l'admin restreint qui réalise l'opération.
Bref, c'est pas simple.
Donc,
1/ est-ce qu'en l'état actuel de SPIP, c'est possible sans toucher au core ?
2/ si oui, ben je vais chercher (ça fera un bon exercice).
--
RealET