•  » Utilisation
  •  » Login automatique dans le mail de notification

#1 2016-06-04 17:27:22

cybertaf40
Invité

Login automatique dans le mail de notification

Bonjour,

Je viens de remarquer que dans les mails de notification aux utilisateurs, il suffit de cliquer sur un lien (texte ou photo) pour être automatiquement connecté au compte de l'utilisateur qui reçoit le mail, sans avoir à entrer login et mot de passe.
Pas super secure à mon sens, surtout si l'utilisateur transfert le mail à quelqu'un sans connaitre cette particularité.
Y a-t-il moyen de désactiver ça, quitte à modifier le code source ?
D'avance merci.

Version de Piwigo: 2.8.1
Version de PHP: 5.4.45
Version de MySQL: 5.5.42-MariaDB-cll-lve [2016-06-04 17:25:17]

#2 2016-06-04 18:06:53

deheme
Membre
France
2014-05-14
248

Re: Login automatique dans le mail de notification

Bonjour Cybertaf,

Tu peux régler la durée (jusqu'à 0 = désactivé) dans la configuration locale comme indiqué dans la documentation.

Code:

// how long does the authentication key stays valid, in seconds. 3 days by
// default. 0 to disable.
$conf['auth_key_duration'] = 3*24*60*60;

Néanmoins, en quoi est-ce moins sécure qu'un mot de passe envoyé en clair dans un mail? Ou qu'une adresse de photo privée partagée avec les amis?


Amusez-vous!
DéHème

Hors ligne

#3 2016-06-04 18:49:58

flop25
Équipe Piwigo
2006-07-06
6544

Re: Login automatique dans le mail de notification

De plus cela ne marche pas avec les comptes admin

Hors ligne

#4 2016-06-04 21:30:57

cybertaf40
Invité

Re: Login automatique dans le mail de notification

Super c'est exactement ce que je voulais.
Merci à vous :)

#5 2016-10-30 18:21:57

Kervinou
Membre
94320 - THIAIS - France
2003-12-21
135

Re: Login automatique dans le mail de notification

deheme a écrit:

Bonjour Cybertaf,

Tu peux régler la durée (jusqu'à 0 = désactivé) dans la configuration locale comme indiqué dans la documentation.

Merci ! ;)

Hors ligne

  •  » Utilisation
  •  » Login automatique dans le mail de notification

Pied de page des forums

Propulsé par FluxBB

github twitter newsletter Faire un don Piwigo.org © 2002-2024 · Contact