Changeset 9832 in spip-zone

Timestamp:
Feb 22, 2007, 4:29:57 PM (13 years ago)
Author:
cdespres69@…
Message:

Permet de s'identifier sur la partie publique du site en une seule etape (les champs login et mot de passe sont demandes sur le meme formulaire)
Ce plugin agit en modifiant le formulaire utilise lors de l'appel à la balise #LOGIN_PUBLIC, et par l'utilisation d'Ajax afin de ne pas modifier les fonctions d'authentification de Spip et ainsi conserver sa securite.
Attention : Ce plugin necessite l'activation de javascript sur les ordinateurs des internautes pour pouvoir fonctionner.

Merci aux professionnels du Spip pour leur regard sur l'aspect sécurité (ça ne me parait pas moins sécuritaire que le fonctionnement actuel, car les mêmes étapes sont toujours respectées (mais en Ajax), soit :
client -> Serveur : envoi du login au serveur (en ajax)
serveur -> client : retour des alea actuel et futur par Spip ou erreur sur le login (via ajax)
client -> serveur : si check du login OK, envoi du mot de passe crypté par un Post classique.

Merci encore pour votre confirmation sur ce fonctionnement.

Location:
_plugins_/_test_/login_direct_1_9_1
Files:
8 added

Note: See TracChangeset for help on using the changeset viewer.