Hallo Liste,
seit ich saltedpasswords einsetzte, schlägt der Login eines FE-Users
immer fehl, wenn er sich erstmalig einloggt oder sein Passwort zuvor
geändert hat.
Dies sind ein Auszug der TS-Constants:
plugin.tx_srfeuserregister_pi1 {
# Konfiguration für saltedpasswords
useMd5Password = 0
useRSA = 0
useSaltedPassword = 1
passwordAtMost = 60
# Autologinn funktioniert nicht mit MD5-Methoden
enableAutoLoginOnConfirmation = 0
enableAutoLoginOnCreate = 0
}
Weiterhin bin ich vorgegangen wie hier beschrieben, alle erwähnten
Extensions sind installiert:
http://t3web.blogspot.com/2011/10/srfeuserregister-mit-md5-wechsel-auf.html
Spielt der Bug http://bugs.typo3.org/view.php?id=10202 für mich noch
eine Rolle, wenn srfeuserregister_t3secsaltedpw installiert ist?
Bei mir ist mit diesem Setup das Verhalten reproduzierbar. Nach dem
anlegen des Nutzers oder nachdem dieser sein Passwort ändert, liegt es
im Klartext in der Datenbank. Der erste Loginversuch schlägt fehl. Das
Passwort wird jedoch nicht angefasst. Erst der zweite Loginversuch
funktioniert, das Passwort wird dann auch gesalzen.
Weiterhin hat die "Passwort zurücksetzten"-Funktion von
sr_feuser_register nicht mehr - das nur am Rande. Vielleicht hängt das
ja zusammen.
Ich habe nun zwei Fragen an euch:
Seht ihr an meiner Konfiguration einen Fehler, der dieses Verhalten
verursacht?
Kennt ihr eine FEuser-Anlegen-Extension, die tadellos mit gesalzenen
Passwörtern umgehen kann?
Für eure Antworten danke ich im Voraus!
Sönke
_______________________________________________
TYPO3-german mailing list
TYPO3-german@lists.typo3.org
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german
