Suppresion du lien connexion
Bonjour,
J'ai eu une remarque comme quoi, il était non-secure de laisser le lien connexion au dessus à droite!
La personne dit que l'on y accède en encodant le lien http://www.bassenge.be/login_form
D'après moi, il n'y a pas de risque et quand bien même on supprime le lien, on ira toujours par l'intermédiaire du l'url!!
Des avis?
Merci d'avance,
Hulstaert Gaëtan.
Tu peux effectivement enlever le lien en personnalisant (pour CPSkin2) la Page Template "heading.pt" via ZMi-->portal_skins-->CPSkin2. Ceci dit en effet, via l'url tu y auras toujours accès. L'idée est de mettre en place une sécurisation forte, soit en obligeant des mots de passe complexes générés par l'administrateur du site (et en enlevant la permission de changer de mot de passe à l'utilisateur évidemment), soit en obligeant la connexion au site via la carte d'identité électronique uniquement...
Bien à toi,
Gauthier Bastien, AC Sambreville

