Anomalie #11631
ferméConnexion LDAP Maarch Parapheur invalide avec le suffix/prefix
Description
Authentification invalide si préfixe ou suffixe renseigné
Fichier : src/core/controllers/AuthenticationController.php
Fonction : public function authenticate(Request $request, Response $response)
Lignes en cause :
$login = (!empty($ldapConfiguration['prefix']) ? $ldapConfiguration['prefix'] . '\' . $body['login'] : $body['login']);
$login = (!empty($ldapConfiguration['suffix']) ? $login . $ldapConfiguration['suffix'] : $login);
explication :
Variables de départ : le login "toto", config ldap : suffix = "@exemple.fr"
écran de login :
On saisi toto et le mdp
Erreur : "Authentication unauthorized"
Raison : le login tester par la base est toto@exemple.fr au lieu de toto.
Situation identique pour les préfixes.
Piste de résolution, utiliser une variable $loginLdap pour évité le croisement des infos entre $login simple et $login pour ldap
Pour plus d'info voir ludo
(Contournement trouvé)