Produits Entr'ouvert » Publik

Hypothèse comme quoi ce n'est pas en soit le champ "mobile" qui est rempli mais "le champ au-dessus du champ mot de passe".

...

Hypothèse confirmée, cf notamment https://stackoverflow.com/questions/15738259/disabling-chrome-autofill :

I've just found that if you have a remembered username and password for a site, the current version of Chrome will autofill your username/email address into the field before any type=password field.

Dans la suite on apprend qu'il y aurait moyen d'éviter ce comportement en mettant autocomplete="new-password" sur le champ mais ce n'est pas pris en charge par Firefox (https://bugzilla.mozilla.org/show_bug.cgi?id=1119063); et dans Chromium je n'arrive pour ma part pas à reproduire.

Peux-tu commencer par confirmer que tu constates le bug, avec Chromium, sur https://authentic-demo.dev.entrouvert.org/manage/users/ ?

Ensuite, on pourra essayer avec un patch pour ajouter l'attribut.

--- a/src/authentic2/manager/forms.py
+++ b/src/authentic2/manager/forms.py
@@ -152,6 +152,15 @@ class UserEditForm(LimitQuerysetFormMixin, CssClass, BaseUserForm):
                    'date_joined', 'password')

+
+class NewPasswordInput(forms.PasswordInput):
+    def __init__(self, attrs=None, render_value=False):
+        if not attrs:
+            attrs = {}
+        attrs['autocomplete'] = 'new-password'
+        super(NewPasswordInput, self).__init__(attrs)
+
+
 class UserChangePasswordForm(CssClass, forms.ModelForm):
     error_messages = {
         'password_mismatch': _("The two password fields didn't match."),
@@ -213,11 +222,11 @@ class UserChangePasswordForm(CssClass, forms.ModelForm):
         required=False)
     password1 = forms.CharField(
         label=_("Password"),
-        widget=forms.PasswordInput,
+        widget=NewPasswordInput,
         required=False)
     password2 = forms.CharField(
         label=_("Confirmation"),
-        widget=forms.PasswordInput,
+        widget=NewPasswordInput,
         help_text=_("Enter the same password as above, for verification."),
         required=False)
     send_mail = forms.BooleanField(

Remplir "le champ au-dessus du champ mot de passe". Vraiment, les gens qui s'occupent des navigateurs : mourrez.

Ce qu'il faut, c'est quelqu'un pour confirmer de visu le bug, avec Chromium, sur https://authentic-demo.dev.entrouvert.org/manage/users/

Le samedi 17 juin 2017 à 14:16 +0200, redmine@entrouvert.com a écrit :

Ce qu'il faut, c'est quelqu'un pour confirmer de visu le bug, avec
Chromium, sur https://authentic-demo.dev.entrouvert.org/manage/users/

Pas de bug avec Chromium ici (et il y est toujours avec Firefox).

Pas de bug avec Chromium ici (et il y est toujours avec Firefox).

Ok, étendons donc, j'ai besoin que quelqu'un trouve sur une plateforme de développement un authentic où il reproduit le bug avec chromium. (parce que sans commencer par reproduire, je ne peux pas avoir de certitude qu'ensuite le patch fasse quelque chose).

Désolé, j'arrive pas à reproduire, j'ai du faire n'importe quoi, pas de pb avec Chromium.

Ok donc pour Chromium (si jamais ça apparait avec Chromium quelque part, dites-moi), et pour Firefox c'est un bug du navigateur, je ne vois rien possible de notre côté (tant que https://bugzilla.mozilla.org/show_bug.cgi?id=1119063 existe).