Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

[authentification] explode uniquement le premier ":" #91

Merged
merged 2 commits into from
Apr 8, 2019

Conversation

wouldsmina
Copy link
Member

Si le caractère ":" est contenu dans le mot de passe, explode() l'interprétait comme un séparateur de champ. Ce patch limite simplement explode() à 2 champs.

@prytoegrian
Copy link
Member

Mais je connais ça, non ?
Question en bonus : Et si c'est l'autre partie qui a un : ?

@wouldsmina
Copy link
Member Author

Mais je connais ça, non ?

Je pensais aussi que c'était corrigé!

Question en bonus : Et si c'est l'autre partie qui a un : ?

l'autre partie == login. On autorise pas la création d'un login avec des caractères spéciaux... sauf avec ldap

@prytoegrian
Copy link
Member

C'est problématique, ça veut dire que ces profils là ne pourront jamais se connecter. Je sais pas ce qui est considéré comme une bonne pratique en nommage LDAP, mais ça mériterait au moins de communiquer pour éviter les mauvaises surprises. Je propose un truc pérenne plutôt qu'une com volatile

@wouldsmina
Copy link
Member Author

Atta, j'ai pas d'openldap de test sous la main, mais, déja, pour l'AD il n'est pas possible de mettre ":" dans le login.

@libertempo libertempo deleted a comment Mar 27, 2019
@libertempo libertempo deleted a comment Mar 27, 2019
@prytoegrian
Copy link
Member

Viens avec moi du côté obscur : https://github.com/libertempo/docker

@wouldsmina
Copy link
Member Author

c'est confirmé, pas possible d'ajouter un user avec : dedans

@prytoegrian
Copy link
Member

OK, je m'y colle dès qu'elle est prête pour la QA.

@prytoegrian
Copy link
Member

BPM !

@wouldsmina wouldsmina merged commit cc1fb12 into master Apr 8, 2019
@wouldsmina wouldsmina changed the title explode uniquement le premier ":" [authentification] explode uniquement le premier ":" Apr 27, 2019
@wouldsmina wouldsmina deleted the ws/patchAuthPwd branch April 27, 2019 21:58
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment
Labels
Projects
None yet
Development

Successfully merging this pull request may close these issues.

None yet

2 participants