[SPIP][PLUGINS] v3.0-->v3.2

[lhc/web/www.git] / www / prive / javascript / login.js

diff --git a/www/prive/javascript/login.js b/www/prive/javascript/login.js
index ef65fcd..0182957 100644 (file)
--- a/www/prive/javascript/login.js
+++ b/www/prive/javascript/login.js
@@ -1,21 +1,23 @@
+var login_info;
 function affiche_login_secure() {
-       if (alea_actuel)
+       if (login_info.alea_actuel)
                jQuery('#pass_securise').show();
        else
                jQuery('#pass_securise').hide();
 }
 
 function informe_auteur(c){
-       informe_auteur_en_cours = false;
-       eval('c = '+c); // JSON envoye par informer_auteur.html
+       login_info.informe_auteur_en_cours = false;
+       // JSON envoye par informer_auteur.html
+       c = jQuery.parseJSON(c);
        if (c) {
-               alea_actuel = c.alea_actuel;
-               alea_futur = c.alea_futur;
+               login_info.alea_actuel = c.alea_actuel;
+               login_info.alea_futur = c.alea_futur;
                // indiquer le cnx si on n'y a pas touche
                jQuery('input#session_remember:not(.modifie)')
-               .attr('checked',(c.cnx=='1')?'checked':'');
+               .prop('checked',(c.cnx=='1')?true:false);
        } else {
-               alea_actuel = '';
+               login_info.alea_actuel = '';
        }
        if (c.logo)
                jQuery('#spip_logo_auteur').html(c.logo);
@@ -25,44 +27,44 @@ function informe_auteur(c){
 }
 
 function calcule_hash_pass(pass){
-       if ((alea_actuel || alea_futur)
+       if ((login_info.alea_actuel || login_info.alea_futur)
                && !pass.match(/^\{([0-9a-f]{32});([0-9a-f]{32})\}$/i)
                && !pass.match(/^\{([0-9a-f]{64});([0-9a-f]{64});([0-9a-f]{32});([0-9a-f]{32})\}$/i)
                && sha256_self_test() // verifions que le hash sha est operationnel
        ) {
                var hash = "";
-               hash = hex_sha256(alea_actuel + pass);
+               hash = hex_sha256(login_info.alea_actuel + pass);
 
-               hash = hash+';'+hex_sha256(alea_futur + pass);
+               hash = hash+';'+hex_sha256(login_info.alea_futur + pass);
                // envoyer aussi le md5 si demande (compatibilite)
                if (window.calcMD5){
-                       hash = hash+';'+calcMD5(alea_actuel + pass);
-                       hash = hash+';'+calcMD5(alea_futur + pass);
+                       hash = hash+';'+calcMD5(login_info.alea_actuel + pass);
+                       hash = hash+';'+calcMD5(login_info.alea_futur + pass);
                }
 
-               jQuery('input[name=password]').attr('value','{'+hash+'}');
+               jQuery('input[name=password]').prop('value','{'+hash+'}');
        }
 }
 
 function actualise_auteur(){
-       if (login != jQuery('#var_login').attr('value')) {
-               informe_auteur_en_cours = true;
-               login = jQuery('#var_login').attr('value');
+       if (login_info.login != jQuery('#var_login').prop('value')) {
+               login_info.informe_auteur_en_cours = true;
+               login_info.login = jQuery('#var_login').prop('value');
                var currentTime = new Date();// on passe la date en var pour empecher la mise en cache de cette requete (bug avec FF3 & IE7)
-               jQuery.get(page_auteur, {var_login:login,var_compteur:currentTime.getTime()},informe_auteur);
+               jQuery.get(login_info.page_auteur, {var_login:login_info.login,var_compteur:currentTime.getTime()},informe_auteur);
        }
 }
 
 function login_submit(){
        actualise_auteur();
        var inputpass = jQuery('input[name=password]');
-       pass = inputpass.attr('value');
+       var pass = inputpass.prop('value');
        // ne pas laisser le pass d'un auteur "auth=spip" circuler en clair
        if (pass) {
                // si l'information est en cours, retenter sa chance
                // pas plus de 5 fois (si profondeur_url fausse, la requete d'information echoue et ne repond jamais)
-               if (informe_auteur_en_cours && (attente_informe<5)) { 
-                       attente_informe++;
+               if (login_info.informe_auteur_en_cours && (login_info.attente_informe<5)) {
+                       login_info.attente_informe++;
                        jQuery('form#formulaire_login').animeajax().find('p.boutons input').before('.'); // montrer qu'il se passe quelque chose
                        setTimeout(function(){
                                jQuery('form#formulaire_login').submit();
@@ -71,20 +73,20 @@ function login_submit(){
                }
 
                // Si on a l'alea, on peut lancer le submit apres avoir hashe le pass
-               if (alea_actuel || alea_futur) {
+               if (login_info.alea_actuel || login_info.alea_futur) {
                        // il ne faut pas injecter le pass hashe directement dans l'input password visible car
                        // - cela est perturbant
                        // - certains navigateurs memorisent le hash au lieu du pass ...
                        // on cree un input hidden a cote, on lui met le name="password"
                        // et on vide le champ visible
-                       inputpass.after('<input name="password" type="hidden" value="" />').attr('value',pass);
-                       inputpass.attr('name','nothing').attr('value','');
+                       inputpass.after('<input name="password" type="hidden" value="" />').prop('value',pass);
+                       inputpass.prop('name','nothing').prop('value','');
                        calcule_hash_pass(pass);
                }
                // si on arrive pas a avoir une reponse ajax, vider le pass pour forcer un passage en 2 fois
-               else if(informe_auteur_en_cours)
-                       jQuery('input[name=password]').attr('value','');
+               else if(login_info.informe_auteur_en_cours)
+                       inputpass.prop('value','');
                // sinon c'est que l'auteur n'existe pas
                // OU qu'il sera accepte par LDAP ou autre auth avec mot de passe en clair
        }
-}
+}
\ No newline at end of file