En effet ça a le mérite de mettre l'accent sur la sécurité.
On peux proposer dans le wiki non pas un mot de passe déjà haché mais un site qui le hache pour nous. Ca supprimerai l'étape du user temporaire et d'afficher en clair sur le wiki un mot de passe.


D'ailleurs, en parlant de mot de passe, j'ai une remarque à formuler à l'équipe.
[Bugtracker] ticket 1041

Ce n'est pas la solution que je préfère. Pour moi, elle reste très fragile.


Ma procédure préférée

En cas de perte de mot de passe du webmaster:
- je m'enregistre avec un pseudo temporaire et mon futur mot de passe de mon choix (assez robuste, mon mot de passe).
- par phpMyAdmin je recopie la chaine MD5 de mon nouveau user dans le champ password de mon user id=1
- dans un autre onglet, par identification.php, je me reconnecte avec le user de mon id=1 et mon nouveau mot de passe, pour être convaincu que cela marche.
- par phpMyAdmin je supprime le user temporaire.


Avantage: j'évite le passage par un password très faible (admin) au niveau de la robustesse.
(Certains pourraient oublier de changer le mot de passe, finir avec un site hacké, et ainsi nous faire croire que c'est de la faute de l'application Piwigo).

Merci pour les précisions ddtddt et VDigital.

Ca ne ferait pas l'objet d'un complément d'information dans le wiki à votre avis ??

Merci
j'ai réussi à me connecter comme il fallait.

J'ai tout supprimer puis tout ré-installer. comme mon site est actuellement vide, c'est un peu barbare, amis j'y suis allé plus tranquillmenet et ça fonctionne.

Merci à vous.

Gotcha a écrit:

Sais-tu aller dans ta base de données ?
Si oui, vas dans la table _user et recherche la ligne avec l'ID à 1
Cette ligne correspond au webmestre. Dans la colonne username c'est ton identifiant. A coté, la colonne password correspond à ton mot de passe seulement celui-c est crypté pour des raisons de sécurité. Il est crypter via le système MD5. Il faut donc le modifier avec un autre (que tu connais) pour que tout refonctionne.
Je te propose de remplacer ton mot de passe par 21232f297a57a5a743894a0e4a801fc3 ce qui correspond en clair au mot admin.
Change le et retournes sur ta galerie.

Identifies-toi avec ton nom et en mot de passe admin.
Normalement ça doit fonctionner.

:-)

et change le tout de suite ;-)

Gotcha a écrit:

Identifies toi avec les identifiants que tu as fournis lors de l'installation de Piwigo.

Dans le cas contraire, il va falloir passer par la base de données...

le (mon) Pb est là .. il ne reconnait aucun de mes mdp ... :-(

ddtddt a écrit:

Administration -> Liens -> Instructions -> Ajouter des photos par FTP

tu lis et tu viens reposer les questions sur ce qui n'est pas clair.

Cela peux nous aider à améliorer la documentation ;-)

[edit]
Grillé de 10 secondes !

ah mais je le ferais de tout coeur ...
mais je crois que j'ai raté une étape, je ne vois 'Administration' nulle part .
Quand j'arrive sur ma page j'ai à gauche, 4 sections :

- Catégories,
- Spéciales,
- Menu,
- Identification 

si je me connecte j'ai "déconection" et "personnaliser" dans identification, mais pas d "'Administration" à l'horizon.