Anmeldung schlägt immer fehl, trotz korrektem Passwort #29
Labels
No Label
bug
chore
discussion
documentation
doing
duplicate
enhancement
help wanted
invalid
prio
1
prio
2
prio
3
quality
review
tooling
No Milestone
No project
No Assignees
6 Participants
Notifications
Due Date
No due date set.
Dependencies
No dependencies set.
Reference: kompetenzinventar/ki-doku#29
Loading…
Reference in New Issue
Block a user
No description provided.
Delete Branch "%!s()"
Deleting a branch is permanent. Although the deleted branch may continue to exist for a short time before it actually gets removed, it CANNOT be undone in most cases. Continue?
Mein Passwort wurde aus meinem Passwortmanager generiert.
Das selbe Passwort funktioniert gut für Git und Forum.
Das Passwort ist 100 Zeichen lang und verwendet auch fancy Symbole wie z. B.
æªþ¼ÙÆóâùÏ¢=¬
.Auch mehrfaches KLicken auf Anmelden funktioniert nicht (anscheinend sei dies ein known bug).
Siehe https://forum.wtf-eg.de/t/kompetenzinventar-41-member-sind-schon-registriert/520/11
War von @saxnot
Ich habe
æªþ¼ÙÆóâùÏ¢=¬
als Passwort lokal in dieauth.yml
eingetragen. Das Login geht damit.Hat jemand ein lokal funktionierendes LDAP Setup um das zu testen? @frlan @scammo @gulliver
@gulliver du hast doch einen guten Draht zu den Admins ;) Können die mal in die Logs gucken?
@saxnot könntest du bitte mal schauen, ob in den Netzwerk-Tools vom Browser oder in der Konsole irgend etwas sinnvolles angezeigt wird, was uns hier weiterhelfen könnte?
In den Backend-Logs taucht nichts auf. Kein Error, kein Warning.
Kònnte das ein Problem im encoding oder mit der Passwortlange sein?
Vielleicht findet sich auch was in den ldap-logs, da vielleicht nachschauen lassen?
werden fehlgechlagene logins vom backend geloggt?
In den LDAP-Logs konnte ich auf die Schnelle nichts dergleichen finden.
Im Prinzip ja, aber ich habe gerade gesehen, dass die mit Level INFO geloggt werden. Da für das Produktivsystem das Loglevel 30 (WARN) gewählt wurde, tauchen diese im Log nicht auf. Ich habe es jetzt mal temporär auf INFO abgesenkt, damit wir erneute Einträge sehen können.
Und ich hab's gerade im Selbsttest mit dem WTF-LDAP ausprobiert: Sobald mein Passwort
æªþ¼ÙÆóâùÏ¢=¬
enthält, kann ich mich nicht mehr einloggen.Interessanterweise wird aber auch dann nichts geloggt.
OK, damit ist es definitiv ein Fehler.
Gibt es aktuell schon eine Dokumentation was unser LDAP an Zeichen verträgt? Wenn nein, wäre das vermutlich auch schon eine sinnvolle Maßnahme an die Member. Alternativ direkt auf die Reset Page?
Das Problem beim Login tritt jedoch nur beim KI auf. In die anderen Dienste wie Gitea oder Forum kommt saxnot ja rein.
Ich würde da also auch auf ein Encoding-Problem in der LDAP-Authentifizierung des KI tippen.
Mein Passwort war
Habe nun ein anderes Passwort.
Danke für die Geduld betreffens des Tickets. Habe nun ein 40 Zeichen Ticket mit A-Za-z0-9 und kann mich nun erstmalig beim K.I. anmelden :-)
Aufgrund der niedrigen Wahrscheinlichkeit stufe nehme ich die Prio zunächst wieder raus. Sollte trotzdem wie ein Bug behandelt werden.