A quoi sert la page "confirmer_inscription" ?

djaps

Octobre 2013

Bonjour,

Lors de l’inscription d’un invité, un mail est envoyé à son adresse avec un lien du type :
http://www.example.com/spip.php?action=confirmer_inscription&login=xxx&jeton=yyy

Or, cet invité peut se loguer en indiquant son login et mot de passe SANS avoir à cliquer sur ce lien.

Ma question est : étant donné que l’on attribue à cet invité un statut "nouveau" ( et non pas "6forum" ) et qu’un jeton est présent dans le dit lien, comment obliger cet invité à cliquer sur ce lien avant de pouvoir effectivement se loguer !

Je vous remercie de m’avoir lu
David

PS : Je tiens à préciser que la personne choisit son mot de passe à l’inscription (le mot de passe n’est pas attribué de façon automatique)

Par note Par date Par date chronologique

Indiquez l’intérêt que vous portez à cette réponse

0

Suske

Novembre 2013

Ce comportement (on choisit son mot de passe) n’est pas le comportement de SPIP, du coup le fait que le jeton ne soit pas utilisé est probablement lié à cette configuration particulière ?

Tu utilises un plugin ?
Indiquez l’intérêt que vous portez à cette réponse

0

denisb

Novembre 2013

ce mail, avec l’url de confirmation, est envoyé lors d’une inscription à partir d’une page forum (forum sur inscription).
il permet d’éviter de remplir la table spip_auteurs de ’fausses’ inscriptions : les nouveaux participants à un forum sur inscription se voient attribuer le statut ’nouveau’ tant qu’ils n’ont pas validé une première fois le formulaire de login.

normalement, de base, sans plugin particulier, le mot de passe leur est envoyé dans le mail de confirmation et ce n’est qu’à la première utilisation de ce mot de passe (preuve donc qu’ils ont reçu le mail, donc que leur adresse est valide) que leur statut change, passant de ’nouveau’ à ’visiteur’.

régulièrement (au bout de 45 jours), spip, par sa tâche cron, élimine les auteurs inscrits de statut ’nouveau’ : ce sont donc des inscrits, qui soit on fourni une adresse mail invalide, soit n’ont pas relevé leur mail, soit ne se sont jamais loggué (directement ou en utilisant le lien donné dans le mail de confirmation).

le fait de donner directement à l’inscription le mot de passe d’accès supprime effectivement l’utilité du mail de confirmation.

mais je le répète, ce n’est pas une fonctionnalité de base dans spip.
Indiquez l’intérêt que vous portez à cette réponse

0

djaps

Novembre 2013

Merci de m’avoir répondu,

J’ai viré ce comportement (on choisit son mot de passe).
Cependant, si par le bié du dernier post, l’attribution du statut de "nouveau" a clairement été défini, celui de fournir un jeton temporaire reste à élucider ( !?! ).

Pour ce qui est de la gestion du statut, il reste que :
- On passe systématiquement d’un statut "nouveau" à "6forum" à la première connexion sans avoir à cliquer sur le lien "confirmer_inscription"
- Si dans la base de donnée, on injecte dans la table "spip_auteurs" un statut quelconque ( autre que ceux reconnus par spip tel 6forum, 1comite...), le statut ne passe plus à 6forum MAIS on peut toujours toujours se loguer.

A voir
David.

PS4Suske : je n’utilise pas de plugin mais des modifications des pages formulaires/inscription ( .html et .php )
Indiquez l’intérêt que vous portez à cette réponse

0

denisb

Novembre 2013

le jeton est un identifiant unique (imprévisible : ce n’est pas un hash mais un uniquid) qui permet juste de reconnaître le nouvel auteur. il correspond à une seule et unique action qui ne concerne qu’un seul auteur.

je n’ai pas compris ta demande :
tu veux forcer les nouveaux auteurs à passer par le lien donné dans le mail ou bien tu veux enlever ce lien (inutile du coup) du mail ?
Indiquez l’intérêt que vous portez à cette réponse

0

djaps

Novembre 2013

Il devient clair que dans l’optique d’un mot de passe donné de façon automatique et visible uniquement dans le mail, le lien n’est plus très utile -> je peux modifer le fichier formulaires/mail_inscription dans ce sens

Mais dans l’optique de choisir un mot de passe lors de l’inscription (pas un mot de passe automatique) , il faut pouvoir vérifier que l’adresse mail est bien valide -> il faut passer par un lien dans le mail pour confirmer cet état.

Spip nous en donne la possibilté (présumé) puisqu’un statut temporaire (nouveau) et un identifiant unique ( sinon quel est le rôle exact de ce jeton !?! ) sont attribués, en sachant que lorsque l’on s’inscrit sur un site, c’est pour pouvoir se loguer le plus rapidement possible.

Lorsque l’on se logue pour la première fois, spip transforme automatique un statut de "nouveau" en "6forum".
Ma question : comment interdire cela et interdire à un statut "nouveau" de se loguer, le tout sans toucher aux fichiers de spip bien entendu.

David.