Anomalie #6637: Point "." ajouté au token de l'URL de changement de mot de passe dans le modèle de mail "Changement de mot de passe" - Core - Dynacase

Actions

Copier le lien

Anomalie #6637

fermé

Point "." ajouté au token de l'URL de changement de mot de passe dans le modèle de mail "Changement de mot de passe"

Ajouté par Jérôme Augé il y a plus de 9 ans. Mis à jour il y a plus de 9 ans.

Statut:

Intégré

Priorité:

Normal

Assigné à:

Matthieu Codron

Version cible:

3.2.23

Début:

20/10/2016

Echéance:

% réalisé:

100%

Temps estimé:

Version source:

3.2.22

Solution proposée:

Principaux fichiers impactés:

Complexité:

Contrôle:

Thème:

Socle technique

Régression:

Non

Description

On observe que certains clients de messagerie incluent le point final du texte du modèle de mail "Changement de mot de passe" dans l'URL de réinitialisation du mot de passe.

Cela à pour effet que le navigateur charge la page avec un "token" invalide et que l'accès au changement de mot de passe est donc refusé :

GET /guest.php?app=AUTHENT&action=CALLBACKREQPASSWD&token=f85c012c68004a027b1e4223f00e55d53b2f7041. HTTP/1.0
                                                                                                  ^-- point superflu

- Modifier le modèle de mail pour supprimer ce point final (afin qu'il ne soit pas sélectionné si l'utilisateur copie/colle l'URL) ou bien metttre un tag <a href="...></a> explicite.
- Corriger "ré-initialisation" => "réinitialisation".
- Ajouter une mention indiquant que le lien est actif 24 heures et qu'il ne sera donc pas utilisable passé ce délai.

Demandes liées 1 (0 ouverte — 1 fermée)