La plupars des membres de mon collectif photo ne se souviennent pas du mot de passe fourni par SPIP.
Il en va de même pour le login, choisi par SPIP.
Je n'ai pas l'impression que c'est idéal et la première
chose qu'il m'est demandée c'est de changer les deux.
Quand, ils ne tapent leur e-mail dans le champ login,
ils perdent le message d'origine. J'ai beau mettre en avant
le "mot de passe oublié", le retour est: "C'est pénible pour se connecter".
Est-ce qu'il ne serait pas judicieux que SPIP propose
à l'Internaute de choisir son Login et son mot de passe?
D'entrée de jeu? De suite?
Quitte à ce que cette option soit administrable pour ceux qui voudrait garder l'ancien système?
Carrément. Dans quasiment toutes les applications actuelles
- on choisit son mot de passe dès le début
- et soit on choisit son login, soit ya carrément pas de login c'est juste le mail
En attendant il ne devrait pas être très compliqué de faire un petit plugin qui surcharge l'inscription et le form de login avec deux ou trois options. Qui s'y colle ?
il faut absolument interdire les mots de passe trop courts, ceux
ressemblant trop au login, ceux uniquement consitutés de chiffres...
Dans Moodle, il est possible d'imposer la présence d'un certains nombre
de caractères : majuscules, alaphabets, caractères spéciaux....
ça peut être très pénible, mais autrement on risque d'avoir des gens qui
vont crier aux loups, que Spip est vulnérable, alors que c'est juste un
mauvais choix de mot de passe.
