Neu Passwort --> Punkt wird nicht aktzeptiert :((

[_simone_]

Ein Kunde hatte Probleme mit dem Login und einer Passwortänderung. Glücklicherweise hatte er wohl "Terrier-Gene" und lies nicht locker.^^
Er konnte mir die Lösung präsentieren:
Ein Punkt im Passwort wird zwar akzeptiert, nur im nächsten Login nicht.

Ich hab es gerade mal nachgestellt und der Bug ist reproduzierbar.

So erklären sich auch Phänomene aus der Vergangenheit mit dem Login.

@JTL @all
Gibt es noch mehr Zeichen, die im PW nicht interpretiert werden?

 

[MichaelH]

Probleme dieser Art kenne ich auch, nun endlich ein Hinweis dazu.
So kann man die Kunden wenigstens fragen ob sie "Sonderzeichen" im PW haben wie einen Punkt ...

 

[_simone_]

Ticket dazu:
#2020082210000601

 

[_simone_]

Mir fehlen am frühen Montag ein wenig die Worte:
Sowohl ein Kollege, als auch der Support meinten lapidar: "Gilt auch für andere Sonderzeichen...Ist bekannt....Lösung evt. Shop 5."

Lt. Issuetracker gibt es den Bug ja schon länger.

Wo ich das Kotzen kriegen könnte: Wieso wird das von JTL nicht offiziell kommuniziert? Scham?
Ein kleiner Hinweis hätte uns viel Arbeit erspart...danke JTL. 🤬

s.a. --> https://issues.jtl-software.de/issues/SHOP-2859

 

[MichaelH]

Immerhin schaffen es die SP Shops mit 4.05 zu warten und nicht nur ab 4.06 bzw. gar nicht.

Ich verstehe es auch nicht ... Bugs die Umsatz verhindern sind schwerwiegende Bugs.
Genervte Kunden verlassen den Shop, das ist Tatsache.

 

[Rainer S]

Wo ich das Kotzen kriegen könnte: Wieso wird das von JTL nicht offiziell kommuniziert? Scham?
Ein kleiner Hinweis hätte uns viel Arbeit erspart...danke JTL. 🤬

Hi, du ich habe dir in deinem Ticket normal geantwortet, sollte die Antwortformulierung für Dich " lapidar " gewesen sein tuts mir leid, der issuetracker ist das Offiziele Bug Medium nach draussen für alle. Ich kann deinen Frust verstehen, leider kann ich aber auch nur das mitteilen wie es von den Entwicklern geplant ist.

 

[_simone_]

Rainer, bitte nicht persönlich nehmen. Du hast schon oft und kompetent geholfen.
"Lapidar" bezog sich auf den Stand der Dinge. Wenn so ein sicherheitrelevanter und umsatzverschlingender Bug über lange Zeit ignoriert wird und evt. mal in ferner Zukunft gefixt wird, wie soll ich mich da sonst ausdrücken?

Irgendwie ist die Strategie von JTL manchmal schwer zu verstehen.

btw: Hätte jemand Lust und Zeit ein tool zu programmieren, dass die Eingabe eines Passwortes abfängt, wenn Sonderzeichen enthalten sein sollten?
Angebote gerne per PN oder hier.

 

[McAvity]

@_simone_

Warum nicht die entsprechende Überprüfung per Javascript machen, dann müsst Ihr das nur im Template ändern (lassen).
Lösungsweg z.B. von hier: https://www.w3resource.com/javascript/form/letters-numbers-field.php

MfG

McAvity

 

[css-umsetzung]

Rainer, bitte nicht persönlich nehmen. Du hast schon oft und kompetent geholfen.
"Lapidar" bezog sich auf den Stand der Dinge. Wenn so ein sicherheitrelevanter und umsatzverschlingender Bug über lange Zeit ignoriert wird und evt. mal in ferner Zukunft gefixt wird, wie soll ich mich da sonst ausdrücken?

Irgendwie ist die Strategie von JTL manchmal schwer zu verstehen.

btw: Hätte jemand Lust und Zeit ein tool zu programmieren, dass die Eingabe eines Passwortes abfängt, wenn Sonderzeichen enthalten sein sollten?
Angebote gerne per PN oder hier.

Das ist ja nun nichts was schwierig wäre, ja kann man machen, oder du machst es über JS

 

[_simone_]

Das ist ja nun nichts was schwierig wäre, ja kann man machen, oder du machst es über JS

Wir, hauptsächlich Simone, haben ja eh noch einen mittelschweren Anschlag auf dich vor. Können wir dann ja gleich mit erörtern. ^^

 

[FMoche]

Im aktuellen Shop4 kann ich das Problem nicht mehr nachstellen, 4.06.4 wurde wenn ich das richtig sehe im April 2018 released und hat inzwischen ca. 13 Nachfolgeversionen.

 

[_simone_]

Im aktuellen Shop4 kann ich das Problem nicht mehr nachstellen, 4.06.4 wurde wenn ich das richtig sehe im April 2018 released und hat inzwischen ca. 13 Nachfolgeversionen.

https://issues.jtl-software.de/issues/SHOP-2859
Account-Erstellung: Passwort-Validierung hinsichtlich Sonderzeichen verbessern

Status Offen
Zielversion 5.1.0
Autor JTL-Software
Erstellt 21.11.2018 | 16:15
Geändert 24.08.2020 | 13:24

 

[Rainer S]

nach Hinweis des Entwicklers habe ich es nun nochmal versucht nachzustellen, also in der aktuellen Shopversion 4.06.17 funktioniert das Registrieren und auch neu einloggen mit Passwörtern die einen Punkt enthalten.

ich habe mir einmal deinen Shop angesehen, dieser ist noch die frühe Beta Version des JTL Shop 4.06 du besitzt nämlich die Version 4.06.4, erst ab 4.06.9 ist der Shop 4.06 als Stable released worden. Hier bitte ganz dringend ein Shopupdate durchführen.

 

[_simone_]

aktuellen Shopversion 4.06.17 funktioniert das Registrieren und auch neu einloggen mit Passwörtern die einen Punkt enthalten.

Kannst du auch bitte die PW vergessen Funktion mit Sonderzeichen nachstellen?

 

[Rainer S]

Auch dieses funktioniert ohne Probleme in meinem Testshop.

Ich beziehe mich hier NUR auf den im Betreff angegebenen Fehler:
Passwort --> Punkt wird nicht aktzeptiert

 

[_simone_]

Ok, danke.

Ich beziehe mich hier NUR auf den im Betreff angegebenen Fehler:
Passwort --> Punkt wird nicht aktzeptiert

Leider mußte ich mittlerweile erfahren, dass es div. Sonderzeichen sind, mit denen es Probleme gibt. Diese werden bei sicheren Passwörtern gefordert und sollten natürlich auch funktionieren.

Test lt. Issue-Tracker ist wie folgt:

Schritte zum reproduzieren:
Useraccount anlegen mit Passwort ---> fr-ZoCF!6#>){F2XX0j~kf/1cC<`~^
Passwörter die nur A -Z a -z 0 - 9 enthalten funktionieren dagegen problemlos.

@FMoche
Bist du sicher, dass der o.g. Test bei Account-Login, Passwort ändern und Passwort vergessen funktioniert?
(sehe grade: Da ist ja nichtmal der Punkt mit drin.^^)

 

[snot]

Habe mit der aktuellen Shop Version Passwort ändern und Passwort vergessen getestet. Weder " fr-ZoCF!6#>){F2XX0j~kf/1cC<`~^ " noch ein Passwort mit Punkt macht ein Problem

 

[martinwolf]

Hier auch. Unter 4.06(17) keine Probleme mit Punkt im Passwort. Vielleicht sollte man einfach mal den Shop patchen. Build 4 ist ja nun ne Weile alt.

 

[hula1499]

B4 ist echt ne Schande.....
Hoch lebe B5!!!

 

[MichaelH]

Ich denke auch, dass viele den Schritt auf 4.06 nicht gegangen sind, zu viel Arbeit, zu geringe Vorteile bzw. nicht das was man sich erwartet hatte von einem neuen Check-Out.

Offen bleibt warum es dann dieses Ticket gibt, wenn eh alles so super funktioniert:
https://issues.jtl-software.de/issues/SHOP-2859

Ich hoffe immer noch auf einen mega-super Shop5 !