Le soucis provient du composant Security et du beforeFilter dans le MediasController.
public function beforeFilter(){
parent::beforeFilter();
$this->layout = 'uploader';
$this->Components->disable('Security'); // ici je suis obligé de couper comme un cochon le composant
// puisque que le code qui suit ne semble pas fonctionner
if(in_array('Security', $this->components)){
$this->Security->unlockedActions = array('upload', 'order','index','delete','thumb');
}
}
Si finalement ça fonctionne comme ça j'aimerais comprendre...