projekt kivitendo

Keine Passwörter mehr in Sessions speichern.

Der vorherige Mechanismus hat Passwörter in der Session hinterlegt, um bei
jedem Request überprüfen zu können, ob die Zugriffsrechte immernoch bestehen.
Gedacht war das vor allem für LDAP Authetifizierung, wo der Admin den Zugang...

Fallback in SL/Auth/Password war nicht korrekt

LDAP Authentifikation zwischen requests korrekt resetten.

Default-Passwort-Algo: SHA256 mit Salzen durch Login

Bei Passwortänderung Login für Salzen übergeben

Nicht immer alle Session-Werte automatisch laden und parsen

Durch das Speichern ganzer Forms in der Session wurde das Laden sehr
langsam, weil bei jedem Request alle Session-Werte geladen und mit
YAML geparst wurden. Rief man z.B. ein Erzeugnis mit 50 Einzelteilen...

Fall 'kein Hash-Algorithmus angegeben' bei alten Passwörtern richtig behandeln

Das Benutzer-Passwort nicht im Klartext in Session-Tabelle ablegen

Passwort-Hashing in eigenes Modul ausgelagert

Falscher Variablenname