Mitglieder beim ersten Login zur Passwortänderung zwingen

[Kahmoon]

Hallo zusammen,

wir haben im Jahr zirka 100 Schüler die Contao-Mitglieder-Accounts bekommen. Hier wird initial ein Standardpasswort vergeben, mit dem Hinweis das sie es bitte ändern. Das machen aber nur die wenigsten. Datenschutztechnisch ist das natürlich etwas bedenklich denn man kann so natürlich den Zugang der anderen Schüler ableiten.

Bei Contao Benutzern gibt es hierfür eine Option...warum bei Mitgliedern nicht?

Kann ich das via Core irgendwie lösen oder gibt es hier eine Erweiterung die 4.8.x oder 4.9x kompatibel ist?

VG

[stefan-at-work]

schau Dir das mal an: https://github.com/bastibuck/contao-...assword-change


Gesendet von iPhone mit Tapatalk

[Kahmoon]

Ja, das habe ich auch gerade gefunden. Aber letzte Änderung ist 3 Jahre her :-(. Das ist kein gutes Zeichen.

[Kahmoon]

Habe es gerade mal in einer Testinstallation (4.9.x) installiert.

Edit: Funktioniert doch nicht

• Das Modul ändert das Passwort nicht (https://github.com/bastibuck/contao-...hange/issues/4)
• Nicht nur das neue Passwort muss man zwei mal eingeben sondern auch das Alte :-P. Das ist irgendwie schräg...mal sehen ob man das ändern kann.

Irgendwelche Alternativen Module/Ideen?

[fiedsch]

Vergebe doch Zufallspasswörter und fordere die User auf, sich via "Passwort vergessen" ein neues/eigenes zu setzen.

[Kahmoon]

Ich würde das so machen aber so müssten die "Redakteure" mitdenken und die Standard Welcome Mail bearbeiten. Das würde ich gerne abfangen.

Da es die Core-Funktion ja bereits für Benutzer gibt, verstehe ich nicht ganz warum nicht auch bei Mitgliedern.

[Stefko]

Edit: Funktioniert doch nicht

Dort gibt es ja auch noch einen PullRequest, welcher zumindest unter 4.4 funktionieren soll, hast Du den mal getestet?

[Kahmoon]

Ich weiss nicht ganz was das heisst. Ich habe die Version installiert die mir der Contao Manager angeboten hat.

Edit:
Versuche mal diese manuellen Anpassungen aus dem Request

[Kahmoon]

OK, mit den beiden Anpassungen aus dem Pull Request geht es dann in C4. Danke!


Jetzt müsste nur noch die doppelte Eingabe des alten Passworts weg.

[fiedsch]

Ich würde das so machen aber so müssten die "Redakteure" mitdenken und die Standard Welcome Mail bearbeiten. Das würde ich gerne abfangen.

Das kannst Du ja, wenn Du für diese Situation ein eigenes "Passwort vergessen" Modul mit individueller Konfiguration anlegst und entsprechend benennst, damit Deine Redakteure wissen, was wozu verwendet wird.

[Kahmoon]

Eigene Module bauen übersteigt leider meine contao-Fähigkeiten. Anpassungen ja...selbst erstellen ney

[fiedsch]

Ich meine Modul anlegen im Backend unter Themes -> Module.

Beim Modul vom Typ "Passwort vergessen" kannst Du den Text der Benachrichtigungsmail ja individuell festlegen.

Und es verbietet Dir niemand, mehrere "Passwort vergessen"-Module mit unterschiedlichen Texten anzulegen, die du auf verschiedenen Seiten einbaust.

[Kahmoon]

Ne, das hilft mir leider nichts.

Die Mitglieder werden von Hand angelegt und erhalten mit dieser von Hand geschickten Mail Benutzername und Passwort. Beim ersten Login soll eine Änderung erzwungen werden. Das kann ich mit den Boardmitteln so nicht machen.

Oben genanntes Modul würde es tun....aber ich muss noch die doppelte Abfrage des alten Passworts entfernen. das macht imho gar keinen Sinn.

[fiedsch]

Mein Vorschlag war ja auch nicht dazu gedacht, den angedachten Weg umzusetzen, sondern eine andere Möglichkeit, das gleiche Ergebnis zu erreichen: User haben Passwörter, die sie selbst gesetzt haben.

Die Mitglieder werden von Hand angelegt und erhalten mit dieser von Hand geschickten Mail Benutzername und Passwort.

Dann schickt ihnen doch eine E-Mail, in der steht, daß sie ihr Benutzerkonto noch "aktivieren" müssen und gebt ihnen in der E-Mail den Link zur Seite mit dem angepassten "Passwort-Vergessen"-Modul. Ich sehe da aus Benutzersicht echt keinen Unterscheid.