forum.bitel.ru
http://forum.bitel.ru/

Ошибка или особенность проверки логина при авторизации
http://forum.bitel.ru/viewtopic.php?f=5&t=3934
Страница 1 из 1

Автор:  focus [ 22 апр 2010, 16:00 ]
Заголовок сообщения:  Ошибка или особенность проверки логина при авторизации

Всем привет.

Заметили такую особенность при авторизации (проверка логина и пароля) биллингом:
пользователь вводит логин mylogin\4001, верный пароль
т.е mylogin - alias
4001 - login (ид логина)

и биллинг его удачно авторизует.
Если в качестве alias ввести несуществующий alias, а после \ указать верный login и верный пароль для этого login,
то биллинг удачно авторизует!

Уважаемые разработчики, это на самом деле особенность и сделана с умыслом или же ошибка ? И для чего тогда ?
Я считаю, что это ошибка и её стоит исправить.

Автор:  Администратор [ 22 апр 2010, 17:53 ]
Заголовок сообщения:  Re: Ошибка или особенность проверки логина при авторизации

Это умышленно введённый функционал. Т.к. почему-то от Windows клиентов иногда в логине приходил логин с доменом. Или с чем-то похожим. Ну и добавили удаление всего что после \.

Автор:  focus [ 23 апр 2010, 05:55 ]
Заголовок сообщения:  Re: Ошибка или особенность проверки логина при авторизации

Наверное вы хотели сказать удаление всего что до \.

Автор:  focus [ 23 апр 2010, 05:59 ]
Заголовок сообщения:  Re: Ошибка или особенность проверки логина при авторизации

Сделайте пожалуйста работу такого функционала как настраиваемый параметр конфигурации.
Нам этот функционал не нужен.

Автор:  focus [ 23 апр 2010, 06:37 ]
Заголовок сообщения:  Re: Ошибка или особенность проверки логина при авторизации

Опишите ещё этот момент в документации.
Хотелось бы знать о таких моментах.

Автор:  zzeka [ 23 апр 2010, 07:34 ]
Заголовок сообщения:  Re: Ошибка или особенность проверки логина при авторизации

Ага, может уточнить в документации этот момент. И заодно указать, какие еще "конструкции" успешно авторизуются биллингом?

Автор:  Администратор [ 23 апр 2010, 19:08 ]
Заголовок сообщения:  Re: Ошибка или особенность проверки логина при авторизации

Добавим, опишем.

Автор:  Администратор [ 17 май 2010, 13:50 ]
Заголовок сообщения:  Re: Ошибка или особенность проверки логина при авторизации

Для 5.1 добавлен новый флаг отключения данного отбрасывания.

Страница 1 из 1 Часовой пояс: UTC + 5 часов [ Летнее время ]
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/