Supprimer le cadena de login.js #3957

Closed
opened 6 years ago by miros · 5 comments
miros commented 6 years ago

Sur la page de login de SPIP, lorsque le password est haché, un petit
cadenas s'affiche près du champs password.

Cf :
https://core.spip.net/projects/spip/repository/entry/spip/prive/javascript/login.js#L2

Je pense qu'aujourd'hui, ce cadenas n'a plus vraiment raison d'être. Il
peux jeter le doute sur le faite que la page n'est/n'est pas en TLS, et
les navigateur récent envoient des messages contradictoires

Voici un exemple visuel avec Firefox :

https://nextcloud.henix.be/index.php/s/rQ95aeLif03W3qi

Avant d'ouvrir un ticket, je pensais en parler ici. On est a l'aube de
la 3.2, mais cela ne me semble pas impossible à ajouter.

Sur la page de login de SPIP, lorsque le password est haché, un petit cadenas s'affiche près du champs password. Cf : https://core.spip.net/projects/spip/repository/entry/spip/prive/javascript/login.js#L2 Je pense qu'aujourd'hui, ce cadenas n'a plus vraiment raison d'être. Il peux jeter le doute sur le faite que la page n'est/n'est pas en TLS, et les navigateur récent envoient des messages contradictoires Voici un exemple visuel avec Firefox : https://nextcloud.henix.be/index.php/s/rQ95aeLif03W3qi Avant d'ouvrir un ticket, je pensais en parler ici. On est a l'aube de la 3.2, mais cela ne me semble pas impossible à ajouter.
Owner

+1
Ce cadenas ne signifie plus rien et rend sur la situation confuse sur les sites non https:// qui sont parfois indiqués avec dans la barre d'adresse avec un cadenas barré

+1 Ce cadenas ne signifie plus rien et rend sur la situation confuse sur les sites non https:// qui sont parfois indiqués avec dans la barre d'adresse avec un cadenas barré

+1, c'est complètement contradictoire pour les utilisateurices qui ne sont pas du tout capable de comprendre pourquoi ya à la fois un cadenas normal et un cadenas barré. Il n'y a que les devs de SPIP qui savent ce que ça signifie derrière en technique qui comprenne pourquoi ça fait ça. Mais on ne dev pas pour nous.

+1, c'est complètement contradictoire pour les utilisateurices qui ne sont pas du tout capable de comprendre pourquoi ya à la fois un cadenas normal et un cadenas barré. Il n'y a que les devs de SPIP qui savent ce que ça signifie derrière en technique qui comprenne pourquoi ça fait ça. Mais on ne dev pas pour nous.
Poster

Appliqué par commit r23841.
Statut changé à Fermé

Appliqué par commit r23841. **Statut changé à Fermé**
b_b commented 5 years ago
Owner

Supprimé sur le trunk, reste à voir si on reporte en 3.2.

Supprimé sur le trunk, reste à voir si on reporte en 3.2.
Owner

Merci b_b !

Le temps que l'on sorte la 3.3, je serais pour que l'on le reporte dès maintenant sur la 3.2 aussi.

Merci b_b ! Le temps que l'on sorte la 3.3, je serais pour que l'on le reporte dès maintenant sur la 3.2 aussi.
Sign in to join this conversation.
No Milestone
No project
No Assignees
4 Participants
Notifications
Due Date

No due date set.

Dependencies

This issue currently doesn't have any dependencies.

Loading…
There is no content yet.