FusionForge de l'ADULLACT: Ergonomie Forge : [#8644] Connexion forge à sécuriser

Date :
06/12/2016 12:05

Priorité :
3

État :
Open

Proposé par :
Cyprien Pouzenc (cypouz)

Confié à :
Nobody (None)

Resolution :
none

Categorie :
Interface web

Résumé :
Connexion forge à sécuriser

Description détaillée
Lors de la connexion à la forge, si l'on se trompe de mot de passe, un message s'affiche : « Nom d'utilisateur et/ou mot de passe incorrect » (ou quelque-chose s'en approchant). Très bien. En revanche, si l'on se trompe de nom d'utilisateur, le même message s'affiche, avec l'information supplémentaire suivante : « Ce compte utilisateur n'existe pas » (ou quelque-chose s'en approchant). On sait donc si le compte auquel on essaie de se connecter existe ou pas. Il faudrait que le même message s'affiche dans les deux cas (que ce soit le nom d'utilisateur ou le mot de passe qui soit mauvais) afin que l'ambiguïté ne soit pas levée.
Lors de la connexion à la forge, si l'on se trompe de mot de passe, un message s'affiche : « Nom d'utilisateur et/ou mot de passe incorrect » (ou quelque-chose s'en approchant). Très bien. En revanche, si l'on se trompe de nom d'utilisateur, le même message s'affiche, avec l'information supplémentaire suivante : « Ce compte utilisateur n'existe pas » (ou quelque-chose s'en approchant). On sait donc si le compte auquel on essaie de se connecter existe ou pas. Il faudrait que le même message s'affiche dans les deux cas (que ce soit le nom d'utilisateur ou le mot de passe qui soit mauvais) afin que l'ambiguïté ne soit pas levée.

No comments have been posted

Pas de documents joints

No changes have been made to this item