Login Fehlermeldung bei inaktivem Account ändern

Hallo zusammen,

wir kann ich denn eine spezielle Fehlermeldung ausgeben wenn sich jemand versucht anzumelden und der Account entweder nicht mehr oder noch nicht aktiv ist. Die Accounts unserer Schüler laufen nach Ihrer Ausbildung automatisch ab. Aktuell kommt der gleiche Fehler wie bei einer falschen Passworteingabe, was den Besucher natürlich dazu veranlasst es weiter zu versuchen bzw. uns dann eine Mail zu schreiben.

Testuser bis gestern gültig

Backend: Im Log steht "The account is not active anymore (deactivation date: 25.01.2021)"
Frontend: "Anmeldung fehlgeschlagen (Benutzernamen und Passwörter unterscheiden zwischen Groß- und Kleinschreibung)!"

VG
Frank

Niemand ne Idee?

Letzter Versuch :-)

Hat denn niemand sonst dieses Problem/diesen Wunsch? Wundert mich das der Core nicht schon entsprechend reagiert.

Ich muss das Ganze noch mal hochschieben. Leider bekommen wir immer wieder Rückmeldungen von Kunden das Ihr Login nicht vorhanden ist. Er ist aber vorhanden, nur noch nicht aktiv. Das steht eigentlich auch in der Willkommensmail aber wie es halt nun mal ist....die Leute lesen nicht!

Wie bekomme ich denn eine andere Fehlermeldung beim Login eines "noch" nicht aktiven Accounts?

Aus Sicherheitsgründen solltest du das nicht ändern (Stichwort: information disclosure).

Aber da müsste schon jemand genau den Benutzernamen treffen, der ist bei uns ned so einfach.

Umso besser wenn du diese Information nicht preis gibst ;)

Die Problematik von Kahmoon kann ich schon nachvollziehen - auch die Sicherheitsbedenken von Spooky ...

Ggf. könnte man einen Kompromis finden, in dem dem User eine E-Mail an seine hinterlegte Adresse gesendet wird und dort entsprechende Erkärungen zum Accountstatus stehen.

Im FE könnte man die Fehlermeldung einfach ergänzen mit

Anmeldung fehlgeschlagen (Benutzernamen und Passwörter unterscheiden zwischen Groß- und Kleinschreibung)! Eine E-Mail mit weiteren Informationen zum Login wurde an Sie versendet.

Im Notfall muss man es halt über Berechtigungen machen und die Accounts immer sofort aktivieren und eine Vorschaltseite anzeigen bzw. Menüpunkte ausblenden. Wäre aber sehr aufwändig.

leider habe ich keinen Hook gefunden, der beim Login zündet - ggf. das Loginmodul gegen eine eigene Version austauschen und die Info per Message/E-Mail senden