Authentification à double facteur

j’ai finalisé la version 2.0.1 qui apporte la correction pour le captcha, ainsi qu’une meilleure compatibilité avec les malchanceux qui utilisent Windows 10 (Windows Hello) :wink:

## 2.0.1
FIX added support for algo RS256 (Windows Hello support)  
FIX compatibility with Dolibarr internal captcha  
FIX avoid error if email is used for login  
FIX avoid fault positive with "version_compare"  
FIX add "ws" context to bypass 2FA authentication
1 « J'aime »

Super, c’est possible d’avoir un accès en lecture au Git du projet pour pas avoir à attendre la validation sur le Dolistore pour les mises à jour (je peux t’envoyer ma facture si besoin ;)) ?

de même ça serait plus rapide pour te faire un retour suite à nos derniers échanges par email.

il faudrait me donner votre pseudo sur Framagit

@ptibogxiv

@jtraulle

Merci :happy:

Déjà j’ai reçu ma yubikey je peux bien m’amuser.

Petite question: Serait il possible dans prochaine version ; une option pour activer ou non le code PIN de la clé ? un peu too much en mode identifiant, mot de passe, captcha, clé et code pin.

Certains site ex stripe ou le le module two factor wordpress lutilise le web authn sans ce code PIN

Sinon Il reste qq pb de CSS en mobile.

le module est en webauthn !
tu parles de quel code PIN ??

la yubikey (modele 5) demande à chaque fois son code PIN pour la valider; pas le cas ailleurs.

c’est Windows Hello qui demande ça ?
tu as bien la version 2.0.1 ?

oui la fenetre qui se lance sous windows. J’ai bien la toute dernière version. Je t’ai envoyé une capture d’écran par email.

Hello @regis

Je suis passé en v11 ; ton module fonctionne bien en mode U2F, par contre, plus de bouton valider pour les codes TOTP et la touche entrée est inopérante.

Pas trop gênant pour moi, j’utilise principalement la clé :wink:

As tu eu le temps de remettre le nez dans ton code depuis la sortie de la v11 ?

Bon courage à tous pendant cette période pas évidente.
:hugs: :mask:

Bonjour @jtraulle

j’ai trouvé d’où venait le bug, la version 2.0.2 du module est disponible sur demande par mail pour le moment

2 « J'aime »

Salut Régis,
Je prépare une migration en v11. Suis donc preneur de la dernière release « confidentielle »
Merci à toi.
@+

Bonjour @Philazerty
elle n’est pas confidentielle :wink:
c’est surtout que je dois encore apporter des corrections car il y a encore des effets de bords lorsqu’on utilise la sécurité CSRF

Je rigolais ! Tu m’envoies ça quand c’est bon je n’utilise que l’U2F.
@+

Bonjour

Est-ce que le module est compatible avec la v12 ?
Merci

Bonjour,

compatible, mais il a juste un petit soucis en V12,
il faut passer le paramètre $dolibarr_nocsrfcheck=‹ 1 ›; dans conf/conf.php
(par défaut il est à 0)

L’auteur du module est au courant.

Pouvez-vous me dire si cela est compatible avec Microsoft authentificator ?

Merci

Bonjour
normalement oui mais il faudrait pouvoir faire des tests car je n’ai pas de windows,
je peux mettre en place une démo afin d’essayer, contactez moi par mail :

regis dot houssin at gmail dot com