Silverpeas » Silverpeas Components » GED

Bloquant pour les clients utilisant l'accès anonyme.

Correction de l'accès avec le compte utilisateur anonyme.
Pour plus d'informations voir le pull request suivant

https://github.com/Silverpeas/Silverpeas-Core/pull/618

Oups toujours un problème si on n'ouvre pas une session anonyme en passant par l'autologin
En cours de correction ...

Correction réalisée dans le pull request suivant : https://github.com/Silverpeas/Silverpeas-Core/pull/619

Attention, il est nécessaire de bien distinguer le cas de la connexion anonyme par rapport à un accès public (non sécurisé) à des ressources.
Actuellement il est possible d'accéder à des contenus sécurisés au travers d'une session anonyme. Cela nécessite donc une ouverture de la dite session.
Pour cela l'utilisateur est obligé de passer actuellement par une page d'autoLogin. Si tel n'est pas le cas la session anonyme ne sera pas ouverte et donc le contenu sécurisé ne sera pas accessible.

Ainsi si l'utilisateur tente d'accéder à une pièce jointe avec une URL de la forme http://mondomain/silverpeas/attached_file/... sans avoir ouvert au préalable une session via la page d'autoLogin, l'accès sera logiquement refusé (Erreur 403).

Intégré dans la 5.15 et dans la 6.0

Corrigé avec le pull request https://github.com/Silverpeas/Silverpeas-Core/pull/620
Le problème venait du nettoyage de la session "anonyme" lors de la connexion de l'utilisateur.

Intégré en 5.15 et en 6.0