[Sécurité] Ajout de procédures anti-force brute #2664
Conversation
|
Test page d'activation : Test page mot de passe perdu Test demande de lien Page de login |
|
@hmeneuvrier tes retours sont pris en compte. |
|
| if (false === $limiter->consume(1)->isAccepted()) { | ||
| $view = $this->renderView('_partials/_demande-lien-signalement-rate-limit.html.twig', ['form' => $form]); | ||
|
|
||
| return new JsonResponse(['html' => $view]); |
There was a problem hiding this comment.
Je n'ai pas réussi à faire fonctionner ce cas la, mais je ne comprend pas pourquoi et tout le reste est ok donc c'est peut etre un soucis chez moi ?
Ticket
#2643
Description
Plusieurs pages sont concernées par des Brute-force possibles. Un rate limiter a donc été mis en place sur ces pages :
Tests
CONTACT_FORM_LIMITER_LIMITetCONTACT_FORM_LIMITER_INTERVAL