Proposer un générateur de mot de passe pour les champs @password

sncf-connect-tech / hesperides-gui

Configuration management tool providing universal text file templating and properties editing through a REST API or a webapp (frontend part)

https://voyages-sncf-technologies.github.io/hesperides-gui/

GNU General Public License v3.0

15 stars 12 forks source link

Proposer un générateur de mot de passe pour les champs @password #256

Open Lucas-C opened 5 years ago

Aquef commented 5 years ago

Le mot de passe devra être pré-rempli (20 char aléatoires, alpha-numériques, éviter les caractères spéciaux pour les problèmes de compatibilité) dans le champs, le user devra le supprimer si il veut mettre le sien à la place
Si le mot de passe remplacé ne respecte pas la consigne de complexité de l'entreprise (20 char) : faire un système comme lors d'une erreur SSL dans firefox avec double interaction de l'utilisateur pour valider sa modification + une textbox pour justifier l'écart avec la politique sécurité des mots de passe qui sera envoyée à l'équipe sécurité

Lucas-C commented 5 years ago

qui sera envoyée à l'équipe sécurité

@Aquef : peux-tu détailler un peu le type de notification que vous souhaitez ? Email ? Très clairement, ça risque de rendre ce dev bien plus long. On pourra éventuellement le faire en 2 parties, pour adresser la dimension "notification" dans un 2e temps.

Aquef commented 5 years ago

@Lucas-C : Tu as tout compris c'est bien un mail, et ok pour le dev en deux parties c'est vous qui gérez votre charge

Lucas-C commented 5 years ago

Le dev se fera en 2 temps. Dans un premier temps on fournira seulement un générateur de mdp + une évaluation de la "solidité" des mdps renseignés dans le frontend