[dokuwiki] New PR: Use OTP for non-sticky login

  • From: "lzs" <wiki@xxxxxxxxxxxx>
  • To: dokuwiki@xxxxxxxxxxxxx
  • Date: Sat, 25 Feb 2017 05:58:15 +0100 (CET)

Hi,

lzs opened a new pull request at 
https://github.com/splitbrain/dokuwiki/pull/1875:

DokuWiki originally stores username/password in cookie so that user
can be re-logged-in automatically. Although the password is encrypted
(with key known only to DokuWiki), leaving any data derived from
credentials in cookie may not be desirable. This feature uses an OTP
stored in the cookie instead, which allows DokuWiki to decrypt password
in its session storage, but only for non-sticky logins. For sticky
logins, the original DokuWiki mechanism is retained.

This PR is a follow-up from earlier PR#1865.

Please help us to review this pull request, so new contributors get feedback in 
a timely manner.

03537700-fb17-11e6-8a9f-02b63bb89e3e


-- 
DokuWiki mailing list - more info at
http://www.dokuwiki.org/mailinglist

Other related posts:

  • » [dokuwiki] New PR: Use OTP for non-sticky login - lzs