Passwort zurück setzen - Meldung falsch oder Vorgang falsch

    Ein Kunde meldete sich heute das die Funktion Passwort zurück setzen nicht ging.

    Ich also mit meinen Testuser versucht es zu reproduzieren. Ging aber 1a. Was mir aber dabei aufgefallen ist wäre folgendes:


    Nach Eingabe einer Mailadresse kommt diese Meldung:


    Die Meldung macht einen ja weis man bekommt eine weitere Mail mit dem Bestätigungscode!

    Dieser wurde aber sofort vom System direkt eingetragen und es kam natürlich auch keine Mail mehr. Nach Eingabe des Benutzernamens ging es auch ganz normal mit neuen Passwort usw. vorwärts!


    Ist da von mir irgendwas falsch eingestellt oder diese Meldung, also der Text an für sich, einfach nur falsch?

    Hi,


    sorry für die späte Antwort. Ich hab mir das ganze gerade angesehen.

    Zitat

    Es kommt mir aber seltsam vor, dass der Key der 2FaktorAuthentifizierung.sichtbar ist.


    Das Token ist das so genannte Resettoken - Damit stellt Joomla sicher das nur jemand welcher auch die Mail bekommen hat (also der owner vom account ist) auch das PW ändern kann. Das hat nichts mit dem 2fa Token zu tuen ;)


    Zitat von HorstG

    Die Meldung macht einen ja weis man bekommt eine weitere Mail mit dem Bestätigungscode!

    Jein. :P Die Meldung wird zu zwei Zeitpunkten angezeigt. Zum einen wenn nachdem man seine e-Mail eingetragen und abgeschickt hat. (Dann wird noch eine Mail kommen) und einmal wenn man auf den Link aus dem Mail klickt (dann ist die Mail schon da).


    Zitat von HorstG

    Dieser wurde aber sofort vom System direkt eingetragen und es kam natürlich auch keine Mail mehr. Nach Eingabe des Benutzernamens ging es auch ganz normal mit neuen Passwort usw. vorwärts!

    Ja über den Link aus der Mail wird das Token direkt übernommen.


    Ich kann die Verwirrung verstehen und habe entsprechend einen Patch Vorgeschlagen um den String ggf. etwas anpassen zu lassen:

    https://github.com/joomla/joomla-cms/pull/22736


    Mal sehen was die native Speaker dazu sagen und ggf. noch an dem Vorschlag etwas ändern. Wenn wir das im Core drin haben können wir das auch in der deutschen Übersetzung anpassen.


    Danke!

    Zitat

    Das Token ist das so genannte Resettoken - Damit stellt Joomla sicher das nur jemand welcher auch die Mail bekommen hat (also der owner vom account ist) auch das PW ändern kann. Das hat nichts mit dem 2fa Token zu tuen

    Danke dass du dich kümmerst! Ich habe in den Code geschaut und gesehen dass der Wert von "tfa" in das Feld eingetragen wird .. das war also ein Trugschluss. Asche auf mein Haupt.