Author: cedric@yterium.com
Date: 2016-11-14 17:22:37 +0100 (lun, 14 nov 2016)
New Revision: 23266
Log:
validation des comptes nouveau : on appelle la fonction confirmer_statut_inscription depuis action_confirmer_inscription_dist avant de loger l'auteur.
Dans auth_init_droits on fait appel a une autorisation autoriser(loger) qui par defaut autorise tous les statuts sauf 5poubelle
En surchargeant cette autorisation on peut interdire le login au auteur 'nouveau' a confirmer, et les obliger a utiliser le lien de confirmation par email
+ gestion de l'echec login dans le formulaire de login pour afficher un message d'erreur (on affiche une erreur classique du type mot de passe incorrect pour ne pas donner d'information sur l'existence d'un login)
Modified:
spip/ecrire/action/confirmer_inscription.php
spip/ecrire/action/inscrire_auteur.php
spip/ecrire/inc/auth.php
spip/ecrire/inc/autoriser.php
spip/prive/formulaires/login.php
Details: http://core.spip.org/projects/spip/repository/revisions/23266