support « Soupçons de bogues «

Visibilité RSS sortant pour items privés

J.Juraver -- on Sep. 7 2008, from Entre chaise et clavier...

Yacs team - Modération, Communication, Documentation

Owner

J.Juraver

Progress

Workflow

Support request

Status

Problem has been recorded

Submission on Sep. 7 2008 by Moi-même

Bonjour,

je ne comprends toujours pas pourquoi le flux de syndication natif de yacs propose les items menant vers des articles restreints. Je constate ceci sur 8.3beta.

Vous aussi sur d'autres versions ?

Denis Flouriot

Je cherche aussi à empecher l'acces a mes pages mais un article avec "Accès restreint aux membres authentifiés" apparait publiquement dans la liste RSS des pages recentes (lien depuis la page d'accueil).

ce n'est pas un conflit de session car en utilisant un autre PC, sans m'être identifié, je vois les textes confidentiels s'afficher dans la page "feeds/rss_2.0.php".

version utilisée : 8-11rc30-2

Bernard Paques

Le script qui fournit les nouvelles au format RSS applique exactement les mêmes règles d'accès que pour les autres scripts.

Si l'on se connecte en anonyme au fil de nouvelles, on obtiendra les articles publics, tout comme si on naviguait sur le site.

Si l'on se connecte au fil anonyme de nouvelles après s'être dûment authentifié, alors les nouvelles affichées seront équivalentes à celle que l'on verrait en naviguant sur le site.

Bref, pour être sûr de votre contrôle, veuillez prendre le temps de purger le cache du navigateur et de fermer votre session yacs. Vous obitendrez alors une réplique exacte de ce que verront les internautes anonymes.

Le fait que les droits d'accès soient gérés de la même façon pour la navigation ordinaire et pour les flux RSS offre de nombreux avantages. Par exemple, dans le cas d'un butineur RSS indépendant, vous pouvez le configurer avec votre nom et mot de passe yacs. Le butineur présentera ces informations au fil d'informations, et le serveur lui retournera plus d'informations que dans le cas d'un surfeur anonyme. Pratique non ?