2
Indiquez l’intérêt que vous portez à cette question
0

SPIP 3.2.1 Accès LDAP

Bonjour,
J’ai un petit soucis, j’essaie de mettre en place un login via LDAP.

Il est écrit dans le support LDAP https://www.spip.net/fr_article1910.html

À l’authentification, les deux méthodes sont testées à la suite : SPIP puis LDAP. En fait un auteur LDAP ne pourra pas être authentifié par la méthode SPIP (méthode standard avec challenge md5) car le pass est laissé vide dans la table spip_auteurs. Un auteur SPIP, quant à lui, sera authentifié directement depuis la table spip_auteurs. D’autre part, si le login entré ne vient pas de SPIP, le mot de passe est transmis en clair.

En mettant un sniffer, je me rend compte que le mot de passe est envoyé encodé au LDAP ce qui abouti à un InvalidCredentials . Existe-t-il une modification pour s’assurer que ce mot de passe soit envoyé en clair au LDAP ?

Merci pour votre aide