Addition to #2190: Displays only vague error message on security relevant operation

Author: Marcel Schmidt

src/Libraries/SmartStore.Data/Migrations/MigrationsConfiguration.cs

@@ -115,11 +115,7 @@ public void MigrateLocaleResources(LocaleResourcesBuilder builder)
                 "Geben Sie hier zusätzliche Pfade an, die als Allow-Einträge zur robots.txt hinzugefügt werden sollen. Jeder Eintrag muss in einer neuen Zeile erfolgen.");
 
             builder.AddOrUpdate("Admin.Configuration.Settings.GeneralCommon.DisplayAllows", "Show items for 'Allow'", "Einträge für 'Allow' anzeigen");
-            builder.AddOrUpdate("Admin.Configuration.Settings.GeneralCommon.DisplayDisallows", "Show items for 'Disallow'", "Einträge für 'Disallow' anzeigen");
-           
-            builder.AddOrUpdate("Admin.Customers.CustomerRoles.OnlyAdminsAllowed",
-                "You do not have administrator rights, therefore you are not allowed to modify administrators.",
-                "Sie verfügen über keine Administratorenrechte, daher dürfen Sie Administratoren nicht modifzieren.");
+            builder.AddOrUpdate("Admin.Configuration.Settings.GeneralCommon.DisplayDisallows", "Show items for 'Disallow'", "Einträge für 'Disallow' anzeigen");           
         }
     }
 }

src/Presentation/SmartStore.Web/Administration/Controllers/CustomerController.cs

@@ -637,7 +637,7 @@ public ActionResult Edit(CustomerModel model, bool continueEditing, FormCollecti
 
             if (customer.IsAdmin() && !Services.WorkContext.CurrentCustomer.IsAdmin())
             {
-                NotifyError(T("Admin.Customers.CustomerRoles.OnlyAdminsAllowed"));
+                NotifyAccessDenied();
                 return RedirectToAction("Edit", new { customer.Id });
             }
 
@@ -916,7 +916,7 @@ public ActionResult Impersonate(int id)
             // Otherwise, that user can simply impersonate as an administrator and gain additional administrative privileges
             if (!Services.WorkContext.CurrentCustomer.IsAdmin() && customer.IsAdmin())
             {
-                NotifyError(T("Admin.Customers.CustomerRoles.OnlyAdminsAllowed"));
+                NotifyAccessDenied();
                 return RedirectToAction("Edit", customer.Id);
             }