Projet

Général

Profil

Actions

Anomalie #11631

fermé

Connexion LDAP Maarch Parapheur invalide avec le suffix/prefix

Ajouté par Ludovic ARAUJO il y a environ 5 ans. Mis à jour il y a plus de 3 ans.

Statut:
R&D - Terminé
Priorité:
0-Bloquant
Assigné à:
Ludovic ARAUJO
Version cible:
Début:
02/09/2019
Echéance:
Projet Parapheur:
19.09.2

Description

Authentification invalide si préfixe ou suffixe renseigné

Fichier : src/core/controllers/AuthenticationController.php
Fonction : public function authenticate(Request $request, Response $response)
Lignes en cause :
$login = (!empty($ldapConfiguration['prefix']) ? $ldapConfiguration['prefix'] . '\' . $body['login'] : $body['login']);
$login = (!empty($ldapConfiguration['suffix']) ? $login . $ldapConfiguration['suffix'] : $login);

explication :
Variables de départ : le login "toto", config ldap : suffix = "@exemple.fr"

écran de login :
On saisi toto et le mdp

Erreur : "Authentication unauthorized"

Raison : le login tester par la base est au lieu de toto.
Situation identique pour les préfixes.
Piste de résolution, utiliser une variable $loginLdap pour évité le croisement des infos entre $login simple et $login pour ldap

Pour plus d'info voir ludo
(Contournement trouvé)

Actions

Formats disponibles : Atom PDF