NordWest пишет:Возможно я дую на воду, но интегрировать в общедоступный интерфейс функции, которые по уму должны быть доступны только через админку мне кажется опрометчивым в плане безопасности.
Думаю дуешь на воду. Эта ссылка на профиль пользователя видна только администратору. И переход по ней доступен опять же только администратору.
NordWest пишет:Задайте себе вопрос зачем при входе в админцентр вас повторно просят авторизоваться?
Так и здесь, если недавно в админку не входили, попросят повторно авторизироваться. |