Rebonjour, j'ai résolu mon problème, en fait j'utilise la méthode isAuthorized() de auth dans mes controllers
J'ai juste donc eu a rajouter un isAuthorized dans le MediasController du plugin en effectuant les vérifications que je voulais =)
pour info le fichier MediasController se situe dans app/plugin/Media/Controller/MediasController.php
et d'y ajouter:
public function isAuthorized($user = null){
//vos vérifications ici
}
//ou une manière un peu plus sale
public function isAuthorized($user = null){
return true;
}
Ça va peut être aider d'autres personnes =)