Hallo Community,
ich habe ein Problem:
Defintiv bis zur Version 2.9 waren in Contao folgende Benutzernamen eins:
test.t, Test.T, Test.t, test.T
D.h. man konnte keinen Benutzer erstellen, mit dem selben Login.
In der Contao 3.2.21 können jedoch gleich 4 Benutzer erstellen werden.
Das gefällt mir nicht und sorgt zudem für Probleme mit meinem LDAP-Import.
Nun die Frage, kann ich dieses Verhalten irgendwie ausschalten?
Hi,
das Verhalten kannst du meines Wissens nicht einfach über die Konfiguration ausschalten.
Dazu müsstest du wohl von Hand die Programmierung anpassen.
Viele Grüße
Christian
Die Frage die sich mir stellt,
welchen Vorteil soll die aktuelle Variante haben
und wo müsste ich Überhaupt ansetzen.
Im Grunde geht es wohl um Sicherheit.
Schau dir vielleicht dazu noch diesen Beitrag an:
https://community.contao.org/de/show...leinschreibung
An die Passwörter will ich auch gar nicht ran!
Lediglich die Benutzernamen sollen einheitlich sein. Sonst habe ich 4 mal den gleichen Benutzer in der Datenbank!
Ich versteh das Verhalten auch nicht. Es schafft mehr Verwirrung als Nutzen. Gerade Enduser, die nach 10 Sekunden nicht mehr wissen mit welcher E-Mailadresse sie sich registriert haben, soll sich Tagen/Wochen/Monaten nochmal die exakte Schreibweise ihres Nutzernames zuammenbekommen? Gerade beim Thema Groß-/Kleinschreibung.
Ich finde das ebenfalls nicht gut. Vielleicht sollten wir hier mal ein Feature Request machen.
Denn bei Contao wird ja nach 3 fehlerhaften Logins sowieso der Benutzer erst mal gesperrt.
Sehe da im Moment auch mehr Vorteile als Nachteile.
Bis zur Version 2.9 (ggf. 2.11) War das ja auch alles kein Thema. Da funktionierte es ja auch, dass man den Benutzernamen nur einmal vergeben konnte. Egal in welcher Schreibweise.
Mit der Anleitung (lowsercase)
https://community.contao.org/de/show...leinschreibung
Komm ich absolut nicht klar. Zudem würde das bedeuten, dass ich um die 600 Nutzernamen umändern müsste auf Kleinschreibung oder?
Du meinst mehr Nachteile als Vorteile?Zitat:
Zitat von Fenepedia
Also das mit den 600 Nutzernamen sollte nicht das Problem sein, dass bekommste im Idealfall mit einem einzigen SQL Statement direkt in der DB hin.Zitat:
Zitat von Acta
Ich nutze all meinen Projekten immer die Erweiterung mailusername (https://github.com/terminal42/contao-mailusername)
Dann gibt es keine Benutzernamen mehr, sondern alles nur noch E-Mails. Ich bau mir dann meist selbst noch ne Routine die alles sauber in kleinbuchstaben abspeichert.
Mein Problem ist, da hängt noch de Ldap-Erweiterung dran.
Die prüft leider direkt den Benutzernamen.
Hast du ne Peilung wie das hier gemeint ist:?
Man muss das LoginModul erweitern und darin die Zeile wo das "username" Feld aus der Post variable ausgelesen wird umändern
(in dem man die funktion generate() überschreibt (copy und paste) und dann die eine zeile ändert):
Code:Code:
class ModuleLoginExtended extends \ModuleLogin
{
public function generate()
{...
// Overwrite the jumpTo page with an individual group setting
$objMember = \MemberModel::findByUsername(strtolower(\Input::post('username'))); // änderung
if ($objMember !== null)
{
\Input::setPost("username",strtolower(\Input::post('username')));//hinzufügen
... }
}
Das Statement wäre dann ? :-)Zitat:
Zitat von the_scrat
EDIT:
Code:UPDATE tl_member SET username = LOWER(username)