Discussion :

[Pierre FORAZ]

Bonjour
Suite à ton article, RDM, sur la sécurité personnalisée, je me demandais si le mécanisme que tu expliques pour XMLC_Login ne posais pas un problème avec XMLC_ChangePwd et XMLC_CheckChangePwd dans la mesure où il manque le test

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
  if Context.Values['XMLC_SkipLoginAuthentication'] <> '1' then // For hooks
.......

Ai-je loupé quelque chose ? ou faut-il rajouter cette prise en compte, en attendant la prochaine release qui le proposera par défaut ??
Merci d'avance

[RDM]

non tout est correct. c'est à toi de hooker aussi ces XMLServices et aussi à toi de mettre ta régle pour faire un NextAction sur le XMLC_FormChangePwd.

le test

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

 if Context.Values['XMLC_SkipLoginAuthentication'] <> '1'

n'est là que pour bénéficier du code de gestion des profiles/cookies.

[Pierre FORAZ]

Il y a un truc que je ne pige pas. Comment faire en sorte que XMLC_ChangePwd ne soit pas exécuté, puisqu'il pioche ces infos dans le fichier security.xml (d'ailleurs le code ressemble quand même à celui de XMLC_Login.AfterXMLGram)

[RDM]

ah oui exact il manque une info:

pour tout Hook, on peut skipper l'execution du reste du XMLService appelant avec

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Context.SetValue('XMLC_ChangePwd.BeforeXMLGram.Skip', '1');

ca marche pour tous les hooks.
XMLService.Evenement[.Instruction].Skip

[Pierre FORAZ]

voilà ce qu'il me manquait ! Merci