[spip-dev] inc_auth_cookie

Dev
1

Salut,

Fil wrote:
>
> A faire :

Y a la doc sur le CVS.

a+

Antoine.

2

@ Antoine Pitrou <antoine@rezo.net> :

Y a la doc sur le CVS.

Ah oui, tiens, mais pas vraiment à jour :

cookie 'spip_auth' = id_auteur, md5(id_auteur, md5(mdp), secret global XOR secret auteur)

on n'avait pas parlé d'y ajouter aussi le numéro IP ?

référence complète :
<http://cvsweb.tuxfamily.org/cvs/spip_doc/auth.txt?rev=1.1&cvsroot=spipcvs>

-- Fil

3

Fil wrote:

on n'avait pas parlé d'y ajouter aussi le numéro IP ?

Heu, non, parce que l'IP peut changer en cours de route (proxy, etc.).