Ticket #1091 (closed enhancement: fixed)
Permettre une authentification sans contrainte sur le blog
Reported by: | bruno | Owned by: | xave |
---|---|---|---|
Priority: | normal | Milestone: | 2.4 |
Component: | module:auth | Version: | 2.2 |
Severity: | normal | Keywords: | |
Cc: |
Description
La classe dcAuth actuellement définie empêche l'authentification d'un utilisateur s'il ne possède pas le droit "usage" sur au moins un blog. Ce n'est pas un problème en soi pour la partie administration, mais on souhaite étendre la gestion des utilisateurs (coté public par exemple), il serait intéressant de permettre d'indiquer que l'utilisateur s'est correctement authentifié, même s'il n'a pas de blog associé.
Cas d'utilisation :
- Gestion d'inscription pour ferme de blog
- Plugin avec authentification coté public (ex: agora).
Dans ce dernier cas, étendre la classe dcAuth uniquement coté public n'est pas souhaitable, vu que l'authentification ne change pas, et que le plugin doit pouvoir s'adapter à d'autres méthodes d'authentification...
Proposition : rendre le dernier test de la méthode checkUser optionnel, via un paramètre en plus dans la méthode.
Change History
comment:2 Changed 14 years ago by Osku
- Status changed from closed to reopened
- Resolution fixed deleted
J'ai l'impression que cette modification n'a pas été reportée où il faut..
voir https://bitbucket.org/dotclear/dotclear/changeset/8816f31232a9