Sur un site que je teste en ce moment, je viens d'avoir le scénario :
- sous IE7/WinXP, je tente de me connecter, et, à cause d'un paramétrage de ce dernier qui refuse les cookies, il m'est proposé de me connecter sans cookie
- je lance la connexion sans cookie qui m'ouvre une boite de dialogue de connexion
- j'arrive dans l'espace privé
- je me déconnecte
- je tente de me reconnecter : mon mot de passe ne semble plus correct, et je n'ai plus la proposition de me connecter sans cookie
- vérification dans un autre navigateur qui lui accepte les cookies : mon mot de passe ne fonctionne plus
Il semblerait donc qu'en cas de connexion sans cookie, SPIP écrase le mot de passe encodé en sha256+sel en base...
Sur un site que je teste en ce moment, je viens d'avoir le scénario :
- sous IE7/WinXP, je tente de me connecter, et, à cause d'un paramétrage
de ce dernier qui refuse les cookies, il m'est proposé de me connecter
sans cookie
- je lance la connexion sans cookie qui m'ouvre une boite de dialogue de
connexion
- j'arrive dans l'espace privé
- je me déconnecte
- je tente de me reconnecter : mon mot de passe ne semble plus correct,
et je n'ai plus la proposition de me connecter sans cookie
- vérification dans un autre navigateur qui lui accepte les cookies :
mon mot de passe ne fonctionne plus
Il semblerait donc qu'en cas de connexion sans cookie, SPIP écrase le
mot de passe encodé en sha256+sel en base...