W dniu 2012-10-02 17:59, W pisze:
> W wystukał, co następuje:
>
>>>
>>> No. W końcu token poszedł do lamusa.
>>> Z tego co widzę w systemie, to zawsze można do niego wrócić.
>>
>> Ano, chociaż procedura migracji odrobinę upierdliwa (3? 4? razy trzeba
>> było żonglować tokenem); trochę szkoda, że wciąż nie można zalogować
>> się do systemu user/pass i dopiero później autoryzować, ew autoryzacja
>> sms nie jest w kroku 2/2 a w kroku 1/2 podajemy parę user:pass (wtedy
>> można by zapamiętać 'niebezpiecznie' w przeglądarce (; ).
>>
>> Teraz tylko skonfigurować sms key :D
>
> Własnie się załamałem... "Wprowadź swoje unikalne hasło" a w kodzie:
>
> <input type="password" onkeyup="return autoTab1(this, 20, event)"
> name="password" autocomplete="on" size="25" maxlength="20"
> value="MojeTajneHasło">
>
Że jak? Formularz logowania wysłany do klienta zawiera jego prawdziwe
hasło? Czy po prostu wpisali coś, żeby na ekranie przed wpisywaniem były
kropki (czy cuś)? Bo jeśli hasło klienta to zostaję przy tokenie, jeśli
jakieś ichsze hasło to wszystko w porządku, ot wypełnienie czymś pola na
starcie.