Silverpeas » Silverpeas Core

Sur un Intranet disposant d'un accès en mode anonyme, c'est à dire exploitant le compte invité genre "guest", un hyperlien avec paramètres SSO client mémorise les informations une fois pour toute et tous les utilisateurs anonymes ont alors accès au lien avec les identifiant du premier utilisateur (voir exemple ADEF Résidence avec hyperlien vers l'application d'annuaire interne).

Le problème est lié au fait qu'en mode anonyme :
- l'utilisateur Silverpeas est un compte invité dénommé par exemple "guest"
- le lien vers l'annuaire est une instance du composant Hyperlink avec activation de l'option "SSO client" qui permet à un utilisateur d'enregistrer ses identifiant de connexion une seule fois
- un compte invité ne possède pas d'espace personnel permettant de modifier ces paramètres de connexion et cela n'a d'ailleurs pas de sens
- ces informations sont alors partagées par tout accès anonyme.

Ceci est une anomalie de Silverpeas qui ne devrait pas enregistrer de telles informations pour un compte invité.