spip/ecrire | 2 commits
Par Cerdic, le 7 février 2026 à 17h39min :
fix: ne pas générer 2 fois de suite un jeton (ce qui invalide le premier), on reutilise le jeton du contexte pour url_reset et il sera utilisé pour confirmer l’email sur les anciens modèles de mail d’inscription
Refs: #105
(cherry picked from commit 201e2dbc6ceae383780bfed843b245a67db405db)
Modifié
action/inscrire_auteur.php
==============================
Par Florent Triquet, le 4 février 2026 à 13h50min :
fix(auth_http): Assigner l’auteur à la session uniquement si on a pu le récupérer par l’authent HTTP
On ne tente plus l’authent si le mot de passe est vide.
Refs: #109
(cherry picked from commit e61a6cf658337de24a095bbaa0d43ce41c88e4db)
Modifié
inc/utils.php