Carnet Wiki

ccmAuteursLogins

Version 2 — Mai 2013 YannX

La gestion des Auteurs est authentifiée avec un couple Login / Password géré dans le code de SPIP [1] (tant à l’installation qu’en interface privée).

Politique de sécurité

Les login et password sont contrôlés dans les formulaires de saisie-modification :
-  à l’installation
-  dans l’interface privée

La longueur du login est en standard à plus de trois(3) caractères,
normalement définissable par une macro _LOGIN_TROP_COURT

//     ./ecrire/inc/utils.php [1690]
	// taille mini des login
	if (!defined('_LOGIN_TROP_COURT')) define('_LOGIN_TROP_COURT', 4);

Celui-ci est surchargeable dans ./config/mes_options.php

  • exemple /ecrire/auth/spip.php [148]
    Mais :
    -  les tests n’utilisent pas toujours le define, etle message n’utilise pas la valeur paramétrée
  • install/etape_3b.php [35] : ((strlen($login)<3) ?
  • install/etape_3b.php [36] _T(’info_login_trop_court’)
    devrait être _T(’info_login_trop_court_car_pluriel’,array(’nb’=>_LOGIN_TROP_COURT)) ;