Re: [sympa-fr] authentification LDAP

[Elisabeth Piotelat <adresse@cachée>]

Bonjour,

Nous avons le même problème au LIMSI. La procédure qui envoie le mot de 
passe est dans le fichier wwsympa.fcgi. C'est la sous-routine 
do_sendpasswd appelée avec l'adresse de l'utilisateur en argument.

Nous pourrions la modifier mais quid des inscrits extérieurs au labo 
(donc qui ne sont pas dans LDAP) ?

D'autre part, l'indication d'une URL du type 
https://adresse@cachée/motdepasse
me semble un peu paradoxale. Ca ne sert à rien d'utiliser https si le 
mot de passe est en clair dans l'URL.

Des solutions ?

Merci d'avance,

--
Elisabeth Piotelat
http://www.limsi.fr/Individu/zabeth/


Sylvain Corcoral wrote:
> Bonjour,
>
> Je souhaite que mes utilisateurs s'authentifient uniquement via notre
> annuaire LDAP (listes de diffusions internes).
>
> Ca marche correctement , mais lors de l'abonnement d'une personne, sympa
>
> donne un mot de passe et stocke les valeur dans ma base mysql , ce qui
> me pose problème , vu que je souhaite uniquement utiliser LDAP.
>
> Comment faire pour eviter l'envoie de ce mot de passe ??
>
> cordialement
>
> --
> CORCORAL Sylvain
> Laboratoire des Signaux et Systèmes
> Supelec,Plateau de Moulon
> 3 rue Joliot-Curie
> 91192 Gif sur Yvette
>
> Tel: + 33 1 69 85 17 53
> Fax: + 33 1 69 41 17 65