Re: [sympa-fr] Changement d'email

[Olivier Salaun <adresse@cachée>]

Philippe Allart wrote:
> 
> Le Lundi 11 Février 2002 11:47, j'ai écrit :
> > - si l'utilisateur change son email dans ses préférences... il ne se passe
> > rien.
> 
> Si, il se passe quelque chose
> Sympa envoie ce message à la nouvelle adresse:
> 
> -------------
> Pour personnaliser votre environnement, vous devez vous identifier (login)
> 
>      votre adresse électronique : adresse@cachée
>      votre mot de passe         : init2dbcd9c4
> ------------
> Mais cette nouvelle adresse n'existe toujours pas dans les tables.
> 
> C'est comme si Sympa cherchait à valider l'identification en se servant de 
> la
> nouvelles adresse, et non l'ancienne.

L'identification avec l'ancienne adresse a déja été effectuée puisque la 
personne
est «logée». L'identification avec la nouvelle adresse est indispensable pour
empêcher l'usurpation de l'adresse d'un tiers.

Sympa gère la table "user_table" et les mots de passe de la façon suivante :
        1/ Les mots de passes initiaux (initxxx) sont calculés 
(MD5(email+cookie_serveur))
           et donc vérifiables sans être stoqués
        2/ Une entrée dans la table "user_table" n'est créée que dans un des 
cas suivants :     
                * L'utilisateur a confirmé son abonnement
                * L'utilisateur a édité ses préférences
           (ce dispositif évite de surcharger la table "user_table")
        3/ L'entrée dans la table "user_table" est supprimée lorsque 
l'utilisateur se
           désabonne de sa dernière liste ; cela évite que la table 
"user_table" ne
           diverge (comme par le passé, cf orphan_killer.pl).

--
Olivier Salaün
Comité Réseau des Universités