Oficiální výsledkovku si smí prohlédnout kterýkoliv organizátor

Předtím to směli jen správci soutěže a účastníci :)

Closes #267.

mo/web/org_score.py

@@ -391,7 +391,7 @@ def org_score_snapshot(ct_id: int, scoretable_id: int):
     ctx = get_context(ct_id=ct_id)
     assert ctx.contest
 
-    if not ctx.rights.have_right(Right.view_contestants):
+    if not (ctx.rights.have_right(Right.view_contestants) or scoretable_id == ctx.contest.scoretable_id):
         raise werkzeug.exceptions.Forbidden()
 
     format = request.args.get('format', "")

mo/web/templates/org_score_snapshot.html

@@ -8,15 +8,20 @@
 {% endblock %}
 
 {% block pretitle %}
+{% if ctx.rights.have_right(Right.view_contestants) %}
 <div class="btn-group pull-right">
 	<a class="btn btn-default" href="{{ ctx.url_for('org_score') }}">Aktuální výsledky</a>
 	<a class="btn btn-default" href="{{ ctx.url_for('org_score_snapshots') }}">Uložené výsledky</a>
 </div>
+{% endif %}
 {% endblock %}
+
 {% block body %}
 
-<p>Výsledková listina odpovídající stavu k {{ scoretable.created_at|timeformat }}. Lze ji
-zveřejnit jako oficiální výsledkovou listinu v přehledu všech uložených verzí výsledkových listin pro tuto soutěž.</p>
+{% if ctx.rights.have_right(Right.view_contestants) %}
+<p>Výsledková listina odpovídající stavu k {{ scoretable.created_at|timeformat }}.
+Lze ji zveřejnit jako oficiální výsledkovou listinu v přehledu všech uložených verzí výsledkových listin pro tuto soutěž.</p>
+{% endif %}
 
 <table class='data'>
 	<tr><td>Vygenerováno:<th>{{ scoretable.created_at|timeformat }}