Bonjour,
J'ai déjà évoqué le souci par ici: http://thread.gmane.org/gmane.comp.web.spip.user/139700
Mais je crois avoir un peu mieux identifié le pb:
-* un utilisateur se connecte avec son login tartempion;
-** le site ne le connaît pas
-** et créé un compte ;
-** je repasse dessus pour le mettre dans la zone d'accès restreint qui va bien en attendant d'avoir une année sabbatique pour apprendre assez de php pour que cela se fasse tout seul.
-* le même utilisateur se connecte une autre fois en se mélangeant les doigts et tape TARTEMPION (car l'utilisateur aime à coincer la touche capslock)
-** le site ne connaît pas de TARTEMPION et s'adresse donc au serveur ldap
-** le ldap (qui doit connaître les utilisateurs) transforme tout en minuscules (tous les login que j'ai pu voir passer dessus sont en minuscules) et renvoie le tout à spip
-** spip, puisqu'il ne connaissait pas l'utilisateur, lui créé un nouveau compte (il n'aurait pas demandé, sinon!)
D'où, pleins de doublons avec les mêmes login / email / nom (et des utilisateurs qui n'y comprennent plus rien).
Vais-je me faire jeter si j'envisage de commencer à songer à supposer qu'il pourrait y avoir un genre de bug si spip a affaire à un ldap laxiste ?
--
Cordialement,
Frédéric Moinard