]> git.koha-community.org Git - koha.git/commit
Bug 21311: Remove locked message from opac-auth.tt
authorMarcel de Rooy <m.de.rooy@rijksmuseum.nl>
Wed, 10 Oct 2018 14:04:38 +0000 (16:04 +0200)
committerNick Clemens <nick@bywatersolutions.com>
Mon, 29 Oct 2018 00:26:23 +0000 (00:26 +0000)
commit716301d6f5bb149e963c5547d69d4019c20953db
tree4849db56dcb92cc87000c8659405c4c1ba1d9818
parent4858c4f736d366701fa6a3f1def2727dd85c70ce
Bug 21311: Remove locked message from opac-auth.tt

We should not expose more information than needed when someone tries
to login with invalid credentials. Saying that an account is locked
reveals that the account exists (or perhaps an email address).

Trivial fix. Keeping the var too_many_login_attempts for staff.
Note: We do not remove this distinction for the staff client here (in the
assumption that a library may well have additional security measures in
place for staff client). But it could be done too (on another report).

Test plan:
Enable lockout feature.
Enter invalid credentials until account locks out (on OPAC !!)
Note that message does no longer change to 'Account is locked'.

Signed-off-by: Marcel de Rooy <m.de.rooy@rijksmuseum.nl>
Signed-off-by: Mark Tompsett <mtompset@hotmail.com>
Signed-off-by: Nick Clemens <nick@bywatersolutions.com>
koha-tmpl/opac-tmpl/bootstrap/en/modules/opac-auth.tt