Développement #103001
openrevoir les messages envoyés par SMS pour que l'automatisation par le mobile soit possible
0%
Description
Vu dans le cadre de démarches dans w.c.s. mais ça aurait tout à fait sa place nativement dans authentic,
ce qu'il faudrait c'est compléter le message envoyé pour qu'il se termine par une ligne
@nom_de_domaine #{{ le_code }}
Et le champ pour la saisie dans le formulaire devrait avoir un attribute autocomplete="one-time-code".
Updated by Paul Marillonnet about 1 year ago
- Status changed from Nouveau to En cours
- Assignee set to Olivier Renard
Ok en effet, j’ignorais l’existence de cette automatisation au moments des dévs de 49212, je vais ajouter cela.
Updated by Paul Marillonnet about 1 year ago
- Assignee changed from Olivier Renard to Paul Marillonnet
Updated by Paul Marillonnet about 1 year ago
Frédéric Péters a écrit :
@nom_de_domaine #{{ le_code }}
À lire en diagonale https://wicg.github.io/sms-one-time-codes/ j’ai l’impression que pour l’authn tél sur authentic en particulier sans s’emmêler les pinceaux avec les autres briques, il faudrait que ce soit
@nom_de_domaine #le_code @sous_domaine_authentic
(?)
Updated by Frédéric Péters about 1 year ago
Ou juste "@nom_de_domaine_de_authentic #code" ?
Updated by Robot Gitea about 1 year ago
Paul Marillonnet (pmarillonnet) a ouvert une pull request sur Gitea concernant cette demande :
- URL : https://git.entrouvert.org/entrouvert/authentic/pulls/478
- Titre : WIP: forms: autocomplete one-time sms codes (#103001)
- Modifications : https://git.entrouvert.org/entrouvert/authentic/pulls/478/files
Updated by Paul Marillonnet about 1 year ago
Frédéric Péters a écrit :
Ou juste "@nom_de_domaine_de_authentic #code" ?
J’avoue que je capte pas très bien la doc, je vais tester pour de vrai.
Updated by Paul Marillonnet about 1 year ago
- Related to Développement #49212: Création de compte avec un numéro de téléphone mobile added
Updated by Robot Gitea about 1 year ago
- Status changed from En cours to Solution proposée
Updated by Benjamin Dauvergne 11 months ago
- Status changed from Solution proposée to Information nécessaire
L'information n'est pas facile à obtenir plusieurs sites dont la doc de firefox laissant penser que quelque chose fonctionne ici.
Il y a deux choses:- l'API WebOTP, implémenté par personne (on dirait) là https://developer.mozilla.org/en-US/docs/Web/API/WebOTP_API
- la valeur autocomplete=one-time-code soit disant implémentée par tout le monde (là https://developer.mozilla.org/fr/docs/Web/HTML/Reference/Attributes/autocomplete) mais en vrai uniquement par Safari/iOS
À minima pour couvrir Android si on croit la doc de Google il faudrait utiliser l'API WebOTP (https://developer.chrome.com/docs/identity/web-apis/web-otp).
Mais en même temps Google vient juste d'annoncer une possible implémentation dans Chrome/Android, ce que je comprends mal dans le contexte de la page plus haut qui dit que ça marche déjà.
https://www.sammyfans.com/2025/05/16/new-auto-fill-sms-code-feature-coming-to-chrome-for-android/
--
J'ai aussi fait mes tests avec le site https://web-otp.glitch.me/ en m'envoyant des SMS via la page d'OVH (https://www.ovhtelecom.fr/manager/#/telecom/sms/sms-db26857-1/sms/compose) contenant "@web-otp.glitch.me #12345" comme indiqué dans la page. Ni chrome ni firefox mobile n'ont complété le champ (Android 15, Chrome 136, la version Xiaomi, si jamais ça change quelque chose), la page utilisant bien l'API WebOTP...
Je serai d'avis de mettre le ticket en standby tant qu'on arrive pas à avoir des pages statiques de test qui fonctionnent.
Updated by Paul Marillonnet 11 months ago
- Status changed from Information nécessaire to En cours
Benjamin Dauvergne a écrit :
[…]
Je serai d'avis de mettre le ticket en standby tant qu'on arrive pas à avoir des pages statiques de test qui fonctionnent.
Merci d’avoir creusé le truc, en effet jusque là ça a été du spec-driven development 🙂 (sans possibilité de tester cela sur des pages statiques en conditions réelles).
Je vais réfléchir à la façon dont on peut vérifier pour de vrai le bon fonctionnement de l’affaire.
Updated by Paul Marillonnet 7 months ago
- Status changed from En cours to Nouveau
- Assignee deleted (
Paul Marillonnet)
Je sèche, je n’arrive absolument pas à reproduire l’autocomplétion décrite dans le document servant de base à ce ticket (ce qui s’explique peut-être par son caractère “non-normatif”).
Je reprendrais si j’y vois plus clair ou s’il y a du nouveau, en attendant je passe le relai à qui veut.
Updated by Benjamin Dauvergne 6 months ago
Ça doit arriver ou ça arrive à peine dans la dernière version de Chrome/Android (https://mobileidworld.com/google-chrome-for-android-adding-automatic-sms-code-auto-fill-for-website-2fa/) avant ça n'a jamais marché ailleurs que sur Safari/iOS. Et ça ne marchera vraisemblablement pas avant longtemps dans Firefox/Android.
Updated by Benjamin Dauvergne 6 months ago
- Priority changed from Normal to Bas
Je met bas parce que clairement ça ne sert pas à grand chose (à part les utilisateurs d'iPhone).
Updated by Paul Marillonnet 6 months ago
- Status changed from Nouveau to En cours
🤖 Pull request fermée.