X-Git-Url: http://git.polytechnique.org/?a=blobdiff_plain;ds=sidebyside;f=templates%2Fcore%2Fpassword_prompt.tpl;h=4ffb6990e3a36ad52e584440036e1456a7bc7bef;hb=2db80ab6f7d054ec274c66f7ba983f49596b81cf;hp=29aea888fc513a5a4052b3e52af2a60b319134c9;hpb=9b8fffa29d99718bd289f7064c3da2e2032eb85e;p=platal.git

diff --git a/templates/core/password_prompt.tpl b/templates/core/password_prompt.tpl
index 29aea88..4ffb699 100644
--- a/templates/core/password_prompt.tpl
+++ b/templates/core/password_prompt.tpl
@@ -1,6 +1,6 @@
 {**************************************************************************}
 {*                                                                        *}
-{*  Copyright (C) 2003-2007 Polytechnique.org                             *}
+{*  Copyright (C) 2003-2009 Polytechnique.org                             *}
 {*  http://opensource.polytechnique.org/                                  *}
 {*                                                                        *}
 {*  This program is free software; you can redistribute it and/or modify  *}
@@ -20,66 +20,34 @@
 {*                                                                        *}
 {**************************************************************************}
 
-<noscript>
-  <p class="erreur">
-    Ton navigateur n'accepte pas le javaScript !!
-  </p>
-  <p>
-    Cette forme de script web est nécessaire pour l'utilisation du site.
-    Pour en savoir plus, regarde la <a href="Xorg/FAQ#connect">FAQ</a>.
-  </p>
-</noscript>
-
-{if $smarty.server.HTTP_REFERER}
+{if $referer || $platal->pl_self() neq 'login'}
 <h1>
-  Accès restreint
+  Accès restreint
 </h1>
 <p>
   Bonjour,<br />
-  La page que vous avez demandé (<strong>{$smarty.server.HTTP_REFERER}</strong>) nécessite une authentification
+  la page que vous avez demandée
+  (<strong>{if $referer}{$smarty.server.HTTP_REFERER}{else}{$globals->baseurl}/{$platal->pl_self()}{/if}</strong>)
+  nécessite une authentification.
 </p>
 {else}
 <h1>
-  Accès réservé aux Polytechniciens
+  Accès réservé aux polytechniciens
 </h1>
 {/if}
-{if $smarty.session.auth ge AUTH_COOKIE}
-<p>
-<strong>Merci de rentrer ton mot de passe pour démarrer une connexion au site.</strong>
-Si tu n'es pas {insert name="getName"}, change le login ci-dessous, ou rends-toi sur
-<a href="register/">la page d'inscription</a>.
-</p>
-{/if}
-
-{if !$smarty.session.auth}
-<p>
-<strong>Tu ne connais pas ton mot de passe ?</strong>
-</p>
-<ul>
-  <li>
-  Si tu viens de terminer ta pré-inscription, <strong>il est dans le mail</strong> que
-  nous t'avons envoyé (expéditeur pre-inscription@{#globals.mail.domain#}).
-  </li>
-  <li>
-  Si tu n'es jamais venu sur le site, <strong>il faut t'enregistrer auprès de
-    nous</strong> pour obtenir un accès. {#globals.core.sitename#} c'est l'e-mail des X,
-  l'annuaire en ligne, plus un tas d'autres services.  Nous te fournirons un accès le plus
-  rapidement possible. <strong> <a href="register/">Clique ici pour nous demander tes
-      paramètres personnels.</a></strong>
-  </li>
-</ul>
-{/if}
-
-<br />
 
-<form action="{$smarty.server.REQUEST_URI}" method="post" id="login" onsubmit="doChallengeResponse(); return false;">
+<form action="{$smarty.server.REQUEST_URI}" method="post" id="login" onsubmit="doChallengeResponse(); return false;" style="display: none">
   <table class="bicol" cellpadding="4" summary="Formulaire de login">
     <tr>
-      <th colspan="2">Connexion</th>
+      <th colspan="2">{if $smarty.server.HTTPS}{icon name=lock}{/if} Identification
+      {if !$smarty.server.HTTPS && #globals.core.secure_domain#}
+      (<a href="https://{#globals.core.secure_domain#}{$smarty.server.REQUEST_URI}">{icon name=lock_add} Passer en connexion sécurisée</a>)
+      {/if}
+      </th>
     </tr>
     <tr style="white-space: nowrap">
       <td class="titre">
-        Adresse email :
+        Adresse email&nbsp;:
       </td>
       <td>
         <input type="text" name="username" size="20" maxlength="50" value="{insert name="getUserName"}" />&nbsp;@&nbsp;<select name="domain">
@@ -93,49 +61,104 @@ Si tu n'es pas {insert name="getName"}, change le login ci-dessous, ou rends-toi
     </tr>
     <tr>
       <td class="titre">
-        Mot de passe:
+        Mot de passe&nbsp;:
       </td>
       <td>
-        <input type="password" name="password" size="10" maxlength="10" />
+        <input type="password" name="password" size="10" maxlength="256" />
       </td>
     </tr>
     <tr>
       <td></td>
-      <td {popup caption='Connexion permanente' width='300' text="Coche cette case pour que le site se souvienne de ce navigateur.<br />
-        Il n'est pas conseillé de cocher la case si cette machine n'est pas <b>strictement</b> personnelle"}>
-        <input type="checkbox" name="remember" /> Garder l'accès aux services après déconnexion
+      <td>
+        <script type="text/javascript">{literal}
+          function confirm_remember(input) {
+            if (input.checked && !confirm('Cocher cette case te permet d\'être automatiquement reconnu à ta prochaine connexion depuis cet ordinateur. '
+            + 'Il n\'est pas conseillé de cocher la case si cette machine n\'est pas strictement personnelle.\n\nVeux-tu vraiment cocher cette case ?')) {
+              input.checked = false;
+              return false;
+            }
+            return true;
+          }
+        {/literal}</script>
+        <input type="checkbox" name="remember" id="remember" onchange="return confirm_remember(this);" /><label for="remember">Garder l'accès aux services après déconnexion.</label>
       </td>
     </tr>
     <tr>
       <td colspan="2">
       <table width="100%"><tr>
       <td>
-        <a href="recovery">mot de passe perdu ?</a>
+        <a href="recovery">Mot de passe perdu ?</a>
       </td>
       <td class="right">
-        <input type="submit" name="submitbtn" value="Envoyer" />
+        <input type="submit" name="submitbtn" value="Me connecter" />
       </td>
       </tr></table>
       </td>
     </tr>
   </table>
 </form>
+
+{if !$smarty.session.auth}
 <p>
-Problème de connexion ? <a href="Xorg/FAQ#connect">La réponse est là.</a>
-<br />
-(Activer obligatoirement le <strong>javascript</strong>)
+<strong>Tu ne connais pas ton mot de passe ?</strong>
+</p>
+<ul>
+  <li>
+  Si tu viens de terminer ta pré-inscription, <strong>il est dans l'email</strong> que
+  nous t'avons envoyé (expéditeur pre-inscription@{#globals.mail.domain#}).
+  </li>
+  <li>
+  Si tu n'es jamais venu sur le site, <strong>il faut t'enregistrer auprès de
+    nous</strong> pour obtenir un accès. {#globals.core.sitename#} c'est l'email des X,
+  l'annuaire en ligne, plus un tas d'autres services.  Nous te fournirons un accès le plus
+  rapidement possible. <strong> <a href="register/">Clique ici pour nous demander tes
+      paramètres personnels.</a></strong>
+  </li>
+</ul>
+{/if}
+
+<div id="nologin" style="background: #fcc; color: red">
+  Pour assurer la confidentialité de ton mot de passe, il est chiffré sur ta machine
+  avant de nous être transmis. Pour cela, il faut
+  <a href="Xorg/FAQ?display=light#connect" class="popup2">activer javascript</a>
+  dans ton navigateur, ce qui n'est actuellement pas le cas.
+  <div class="center" style="margin-top: 1ex">
+    <strong>Active le javascript et recharge cette page pour pouvoir te connecter.</strong>
+  </div>
+</div>
+
+<p>     
+  <strong>Problème de connexion ?</strong> <a href="Xorg/FAQ?display=light#connect" class="popup2">La réponse est là.</a>
 </p>
 
-{if $smarty.request.response}<!-- failed login code //-->
-<br />
-<div class="erreur">
-  Erreur d'identification. Essaie à nouveau !
+<script type="text/javascript">
+  document.getElementById('login').style.display="";
+  document.getElementById('nologin').style.display="none";
+</script>
+
+<hr />
+
+<div class="smaller">
+  {if $smarty.server.HTTPS}
+  {icon name=lock} Tu utilises actuellement une connexion HTTPS sécurisée. Aucune information ne circule
+  en clair entre chez toi et Polytechnique.org, ce qui assure une confidentialité maximale.
+  {else}
+  {icon name=lock_open} Tu utilises actuellement une connexion HTTP non sécurisée. Toutes les informations
+  (<strong>excepté le mot de passe de connexion au site</strong>) circulent en clair entre chez toi et 
+  Polytechnique.org. Tu peux basculer sur une connexion sécurisée en cliquant sur le lien
+  <div class="center">
+  <a href="https://{#globals.core.secure_domain#}{$smarty.server.REQUEST_URI}">
+    {icon name=lock_add} Passer en connexion sécurisée</a>
+  </div><br />
+  Plus d'informations sur la connexion sécurisée se trouvent
+  <a href="Xorg/CertificatDeSécurité?display=light" class="popup2">sur cette page</a>.
+  {/if}
 </div>
-{/if}
 
 <!-- Set up the form with the challenge value and an empty reply value //-->
 <form action="{$smarty.server.REQUEST_URI}" method="post" id="loginsub">
   <div>
+    {xsrf_token_field}
     <input type="hidden" name="challenge" value="{$smarty.session.challenge}" />
     <input type="hidden" name="response"  value="" />
     <input type="hidden" name="xorpass"  value="" />
@@ -158,4 +181,4 @@ Probl
 </script>
 {/literal}
 
-{* vim:set et sw=2 sts=2 sws=2: *}
+{* vim:set et sw=2 sts=2 sws=2 enc=utf-8: *}