Авторизация без пароля?

[Aleksey_antonyuk]

После обновления до версии 4.3.6 у меня Авторизация LDAP позволяет теперь авторизироваться просто указав имейл??? При этом под любым пользователем.

Хотя в настройках метода авториации стоит проверять пароль.

Проверять пароль не проверяет.  

Это  так надо?

[Aleksey_antonyuk]

При правильном пароле пускает. При неправильном - не пускает. При пустом - тоже пускает.

[Aleksey_antonyuk]

В файле \system\Login\Handler\LDAP\LDAP.php

Добавил проверку на пустой пароль.

protected function _passwordIsValid( $result, $providedPassword )
    { if (empty($providedPassword))
        {
            return FALSE;
        }
        else    
        {        
        return (bool) @ldap_bind( $this->_ldap(), ldap_get_dn( $this->_ldap(), $result ), ( $this->settings['pw_required'] ? $providedPassword : '' ) );
        }
    }

Ранее было

protected function _passwordIsValid( $result, $providedPassword )

{        
       return (bool) @ldap_bind( $this->_ldap(), ldap_get_dn( $this->_ldap(), $result ), ( $this->settings['pw_required'] ? $providedPassword : '' ) );

}

 

[siv1987]

return ( $this->settings['pw_required'] AND !$providedPassword ) ? FALSE : (bool) @ldap_bind( $this->_ldap(), ldap_get_dn( $this->_ldap(), $result ), ( $this->settings['pw_required'] ? $providedPassword : '' ) );