Author: cedric@yterium.com
Date: 2009-10-13 00:09:12 +0200 (mar, 13 oct 2009)
New Revision: 14601
Log:
ajout des methodes retrouver_login et informer_login a l'api AUTH
lors de la verification, on ne verifie plus le login separement du mot de passe car certaines methodes ne peuvent retrouver que les deux ensemble
par ailleurs, cela renforce la securite en n'informant plus sur l'existence ou non d'un login (#1758)
de la meme facon,
page=informer_auteur&var_login=xx
ne renvoie plus rien si le login n'existe pas (mais il faudrait encore ameliorer en envoyant un faux salt calcule selon le login)
Modified:
spip/ecrire/auth/ldap.php
spip/ecrire/auth/spip.php
spip/ecrire/inc/auth.php
spip/prive/formulaires/login.php