Produits Entr'ouvert » Authentic 2 » Plugin FS FranceConnect

• l'utilisateur a été créé via FC et n'a pas de mot de passe, on le prévient que son utilisateur va être supprimé, on lui propose de choisir un mot de passe (lien vers 'auth_password_change', sinon sur confirmation on unlink, on délog et on déactive/supprime l'utilisateur,
• l'utilisateur a un mot de passe:
  • il s'est connecté via FC, on unlink et on délog
  • il s'est connecté autrement, on unlink

Là je pense qu'au niveau sécu et ergonomie on est bon; ça devrait être notre déroulé normal pour toutes les authentifications déléguées en fait.

Ton commentaire est plutôt une réponse à #9967. Dans ce ticket on part du principe qu'on permet la déliaison. Discuter de savoir si on permet ou pas c'est plutôt dans #9966 et #9967.
Une fois dans la déliaison, je souhaite rendre paramétrable le déclenchement d'un logout sur l'OP concerné par cette liaison si on présume une session active. C'est requis par FranceConnect mais on pourrait ne pas le faire ailleurs.

« Si on présume un session active » on est d'accord.

L'url n'est pas construite, donc pas de logout vers l'OP, si 'fc-id_token' n'est pas dans request.session.

Ok je veux bien qu'on ajoute un commentaire sur ce point alors.