
ermakover
+132
Репутация
303
Рейтинг
Как это можно поправить?
В общем пока что сыровато...
Задаю в настройках групп, что фотоальбомы в группу может добавлять только владелец.
Захожу под пользователем - участником группы, который пытается добавить фото в альбом группы и что же я вижу - пользователь легко может создать альбом группы по ссылке под названием группы.
Хотя в правах доступа это запрещено. Пользователь может привязывать и отвязывать только свои записи.
Как избавиться от этой напасти?
Вот такая печалька.
Чистка кэша не помогла.
И вообще не понятно как поправить. Кто-то справился с этой проблемой?
Может кто-нибудь выложить нормальную установочную версию InstantCMS JSON API?