Anmeldung schlägt immer fehl, trotz korrektem Passwort #29

Open
opened 2022-01-14 15:32:22 +01:00 by weeman · 12 comments
Owner

Mein Passwort wurde aus meinem Passwortmanager generiert.
Das selbe Passwort funktioniert gut für Git und Forum.

image

Das Passwort ist 100 Zeichen lang und verwendet auch fancy Symbole wie z. B. æªþ¼ÙÆóâùÏ¢=¬.

Auch mehrfaches KLicken auf Anmelden funktioniert nicht (anscheinend sei dies ein known bug).

Siehe https://forum.wtf-eg.de/t/kompetenzinventar-41-member-sind-schon-registriert/520/11

War von @saxnot

Mein Passwort wurde aus meinem Passwortmanager generiert. Das selbe Passwort funktioniert gut für Git und Forum. ![image](/attachments/f444a363-b176-4bd8-8163-09a3b0ccf8b2) Das Passwort ist 100 Zeichen lang und verwendet auch fancy Symbole wie z. B. `æªþ¼ÙÆóâùÏ¢=¬`. Auch mehrfaches KLicken auf Anmelden funktioniert nicht (anscheinend sei dies ein known bug). Siehe https://forum.wtf-eg.de/t/kompetenzinventar-41-member-sind-schon-registriert/520/11 War von @saxnot
weeman added the
bug
label 2022-01-14 15:32:22 +01:00
weeman added this to the 1.1.0 milestone 2022-01-14 16:29:16 +01:00
weeman self-assigned this 2022-01-14 16:36:44 +01:00
Author
Owner

Ich habe æªþ¼ÙÆóâùÏ¢=¬ als Passwort lokal in die auth.yml eingetragen. Das Login geht damit.

Hat jemand ein lokal funktionierendes LDAP Setup um das zu testen? @frlan @scammo @gulliver

Ich habe `æªþ¼ÙÆóâùÏ¢=¬` als Passwort lokal in die `auth.yml` eingetragen. Das Login geht damit. Hat jemand ein lokal funktionierendes LDAP Setup um das zu testen? @frlan @scammo @gulliver
Author
Owner

@gulliver du hast doch einen guten Draht zu den Admins ;) Können die mal in die Logs gucken?

@gulliver du hast doch einen guten Draht zu den Admins ;) Können die mal in die Logs gucken?
Author
Owner

@saxnot könntest du bitte mal schauen, ob in den Netzwerk-Tools vom Browser oder in der Konsole irgend etwas sinnvolles angezeigt wird, was uns hier weiterhelfen könnte?

@saxnot könntest du bitte mal schauen, ob in den Netzwerk-Tools vom Browser oder in der Konsole irgend etwas sinnvolles angezeigt wird, was uns hier weiterhelfen könnte?
Owner

du hast doch einen guten Draht zu den Admins ;) Können die mal in die Logs gucken?

In den Backend-Logs taucht nichts auf. Kein Error, kein Warning.

> du hast doch einen guten Draht zu den Admins ;) Können die mal in die Logs gucken? In den Backend-Logs taucht nichts auf. Kein Error, kein Warning.
Owner

Kònnte das ein Problem im encoding oder mit der Passwortlange sein?
Vielleicht findet sich auch was in den ldap-logs, da vielleicht nachschauen lassen?

werden fehlgechlagene logins vom backend geloggt?

Kònnte das ein Problem im encoding oder mit der Passwortlange sein? Vielleicht findet sich auch was in den ldap-logs, da vielleicht nachschauen lassen? werden fehlgechlagene logins vom backend geloggt?
Owner

Vielleicht findet sich auch was in den ldap-logs, da vielleicht nachschauen lassen?

In den LDAP-Logs konnte ich auf die Schnelle nichts dergleichen finden.

werden fehlgechlagene logins vom backend geloggt?

Im Prinzip ja, aber ich habe gerade gesehen, dass die mit Level INFO geloggt werden. Da für das Produktivsystem das Loglevel 30 (WARN) gewählt wurde, tauchen diese im Log nicht auf. Ich habe es jetzt mal temporär auf INFO abgesenkt, damit wir erneute Einträge sehen können.

> Vielleicht findet sich auch was in den ldap-logs, da vielleicht nachschauen lassen? In den LDAP-Logs konnte ich auf die Schnelle nichts dergleichen finden. > werden fehlgechlagene logins vom backend geloggt? Im Prinzip ja, aber ich habe gerade gesehen, dass die mit Level _INFO_ geloggt werden. Da für das Produktivsystem das Loglevel 30 (_WARN_) gewählt wurde, tauchen diese im Log nicht auf. Ich habe es jetzt mal temporär auf INFO abgesenkt, damit wir erneute Einträge sehen können.
Owner

Und ich hab's gerade im Selbsttest mit dem WTF-LDAP ausprobiert: Sobald mein Passwort æªþ¼ÙÆóâùÏ¢=¬ enthält, kann ich mich nicht mehr einloggen.

Interessanterweise wird aber auch dann nichts geloggt.

Und ich hab's gerade im Selbsttest mit dem WTF-LDAP ausprobiert: Sobald mein Passwort `æªþ¼ÙÆóâùÏ¢=¬` enthält, kann ich mich nicht mehr einloggen. Interessanterweise wird aber auch dann nichts geloggt.
Owner

OK, damit ist es definitiv ein Fehler.

OK, damit ist es definitiv ein Fehler.
Owner

Gibt es aktuell schon eine Dokumentation was unser LDAP an Zeichen verträgt? Wenn nein, wäre das vermutlich auch schon eine sinnvolle Maßnahme an die Member. Alternativ direkt auf die Reset Page?

Gibt es aktuell schon eine Dokumentation was unser LDAP an Zeichen verträgt? Wenn nein, wäre das vermutlich auch schon eine sinnvolle Maßnahme an die Member. Alternativ direkt auf die Reset Page?
Owner

Das Problem beim Login tritt jedoch nur beim KI auf. In die anderen Dienste wie Gitea oder Forum kommt saxnot ja rein.

Ich würde da also auch auf ein Encoding-Problem in der LDAP-Authentifizierung des KI tippen.

Das Problem beim Login tritt jedoch nur beim KI auf. In die anderen Dienste wie Gitea oder Forum kommt saxnot ja rein. Ich würde da also auch auf ein Encoding-Problem in der LDAP-Authentifizierung des KI tippen.
weeman modified the milestone from 1.1.0 to 1.2.0 2022-02-28 18:54:03 +01:00

Mein Passwort war

§^&»Rºówäfû®ºA\7Vã±M¢AFè÷Õ`ð7µfõÉTfæú)Ã0t°1±çûMØã]¤EÛÿÝBÖonM$µó~ÖæHJék@"Â1UKØd9|ÛÔf{rñEuß?IGÐRùòîÙÿ

Habe nun ein anderes Passwort.

Danke für die Geduld betreffens des Tickets. Habe nun ein 40 Zeichen Ticket mit A-Za-z0-9 und kann mich nun erstmalig beim K.I. anmelden :-)

Mein Passwort war > §^&»Rºówäfû®ºA\7Vã±M¢AFè÷Õ`ð7µfõÉTfæú)Ã0t°1±çûMØã]¤EÛÿÝBÖonM$µó~ÖæHJék@"Â1UKØd9|ÛÔf{rñEuß?IGÐRùòîÙÿ Habe nun ein anderes Passwort. Danke für die Geduld betreffens des Tickets. Habe nun ein 40 Zeichen Ticket mit A-Za-z0-9 und kann mich nun erstmalig beim K.I. anmelden :-)
Mascha added the
prio
1
label 2023-09-01 11:03:23 +02:00
srsh added this to the Project for KI project 2024-01-06 12:58:55 +01:00
Owner

Aufgrund der niedrigen Wahrscheinlichkeit stufe nehme ich die Prio zunächst wieder raus. Sollte trotzdem wie ein Bug behandelt werden.

Aufgrund der niedrigen Wahrscheinlichkeit stufe nehme ich die Prio zunächst wieder raus. Sollte trotzdem wie ein Bug behandelt werden.
srsh removed the
prio
1
label 2024-01-06 13:10:49 +01:00
Sign in to join this conversation.
No description provided.