Produits Entr'ouvert » w.c.s.

Suite à https://dev.entrouvert.org/issues/81994#note-14

Exemple de cas

• soit le modèle de fiche https://demarches-eurometropolemetz.test.entrouvert.org/backoffice/cards/128/ avec le rôle "VDM-Vitrines Noel" de positionné
• soit le formulaire avec le champ liste utilisant la source de donnée sur le modèle de fiche https://demarches-eurometropolemetz.test.entrouvert.org/backoffice/forms/895/fields/7204f4db-7ab8-4fb6-9094-647f88819934/#open:general

Quand l'utilisateur https://connexion-eurometropolemetz.test.entrouvert.org/manage/users/880/ utilise le formulaire https://demarches-eurometropolemetz.test.entrouvert.org/test-or-liste-avec-exclusion/ et sélectionne la vitrine METZEL, il devrait voir l'image dans https://demarches-eurometropolemetz.test.entrouvert.org/backoffice/forms/895/fields/f386018f-737d-40a3-afb1-c2b36c97020f/.
Seul le titre de l'image est affichée.

Explications et piste de solution
On pose une exception pour les admins,

        if get_request().user and get_request().user.is_admin:
            return  # grant access to admins, to ease debug

pour permettre aux admins de débugguer et voir en réel l'image, mais si ça amène l'idée que ces adresses doivent fonctionner, la solution sera de les bloquer aussi aux admins.
Pour donner à des images issues de fiche, pour l'affichage de listes sous forme d'images, il y a un développement spécifique pour fournir un accès temporaire à l'image, il s'agirait sans doute ici de chercher à généraliser ça.