Bonjour,

C'est déjà le cas. Pour désactiver, activer, installer ou supprimer un plugin, il faut avoir le status "Webmestre". Les utilisateurs sous status "administrateur" ne peuvent pas toucher aux plugins.

Le fonctionnement actuel de la galerie ne permet pas de savoir qui a installé un plugin. D'autant que les plugins ne sont pas "personnels" dans le sens où ils touchent souvent au fonctionnement global, parfois, à l'intégrité de la galerie et s'appliquent à tous les utilisateurs.

Et plusieurs webmestres sur une galerie, ce n'est pas une bonne idée selon moi. Le status administrateur est là pour çà. Il ne faudrait que 2 webmestres au maximum - l'un pouvant remplacer l'autre en cas d'absence - et liés par une grande confiance vu l'impact des actions qu'ils peuvent faire.

Combien de webmestres prévois-tu sur ta galerie ? Leur donner un status d'administrateur ne serait-il pas suffisant ?

Je comprends mieux le contexte mais, là encore, le profil admin est le plus adapté selon moi.

Sinon il manque un échelon intermédiaire entre webmestre et administrateur ou alors un super-webmestre.

Donc, sur Piwigo.com, tu agis comme un super-webmestre des galeries parce que tu en maîtrises le code en plus de l'aspect hébergement. Pour réponse à la demande de yoyo2000, il manque bien un status intermédiaire ou supérieur dans son cas. CQFD ;-)

Eric a écrit:

Donc, sur Piwigo.com, tu agis comme un super-webmestre des galeries parce que tu en maîtrises le code en plus de l'aspect hébergement. Pour réponse à la demande de yoyo2000, il manque bien un status intermédiaire ou supérieur dans son cas. CQFD ;-)

Non tu te trompe complètement
la dans un établissement scolaire je suis webmaster de mon site
juste il ne faut pas désactiver le plugin d’authentification qui 'attaque une table externe'

à quoi servirais le statut super webmaster pour le développeur de l'interface de préinstallation ?


Je dirais que la solution que je vois en rapide avant d'améliorer le système c'est de
1/ De Cacher de la liste le plugin
2/ ajouter dans la fonction de désinstallation du plugin la réinstallation de celui ci au cas ou le webmaster 'tape' le lien direct de désactivation

yoyo2000 a écrit:

En attendant, comme dit ddtddt, je peux le cacher de la liste des plugins.
Mais comment faire ça simplement ?

Voilà comment je fais sur Piwigo.com :

Index: plugins_installed.php
===================================================================
--- plugins_installed.php       (revision 1101)
+++ plugins_installed.php       (revision 1102)
@@ -62,6 +62,13 @@
 //--------------------------------------------------perform requested actions
 if (isset($_GET['action']) and isset($_GET['plugin']))
 {
+  // Piwigo.com specific -- starts here
+  if ('delete' == $_GET['action'])
+  {
+    die ("Hacking attempt!");
+  }
+  // Piwigo.com specific -- stops here
+
   if (!is_webmaster())
   {
     array_push($page['errors'], l10n('Webmaster status is required.'));
@@ -86,6 +93,11 @@
 //--------------------------------------------------------Incompatible Plugins
 if (isset($_GET['incompatible_plugins']))
 {
+  // Piwigo.com specific - starts here
+  echo json_encode(array());
+  exit;
+  // Piwigo.com specific - stops here
+
   $incompatible_plugins = array();
   foreach ($plugins->get_incompatible_plugins() as $plugin => $version)
   {
@@ -106,9 +118,16 @@
 $merged_plugins = false;
 $tpl_plugins = array();
 $active_plugins = 0;
-
 foreach($plugins->fs_plugins as $plugin_id => $fs_plugin)
 {
+  // Piwigo.com specific -- starts here
+  if (in_array($plugin_id, $conf['hidden_plugins']))
+  {
+    continue;
+  }
+  // Piwigo.com specific -- stops here
+
+
   if (isset($_SESSION['incompatible_plugins'][$plugin_id])
     and $fs_plugin['version'] != $_SESSION['incompatible_plugins'][$plugin_id])
   {

Et dans le fichier de conf local :

$conf['hidden_plugins'] = array(
  'PayPalShoppingCart',
  'rotateImage',
  'SmartAlbums',
  'custom_download_link',
  'icy_picture_modify',
  'AntiAspi',
  'perso_jojo'
);

(oui, il y a un plugin qui s'appelle "perso_jojo", c'est normal)