Lors d'un login sur le mauvais MAS, j'obtiens l'erreur "Identifiants invalides"

[odelcroi]

Pourquoi : comment les users arrivent dans cette situation :

• faute de saisie : jean@gendarmeri.gouv.fr, se retrouve sur le serveur 'externe' au lieu de 'interieur‘
• autre?

Aide à l'utilisateur :
Programmatiquement, on peut savoir que l'email ne correspond pas au serveur sur lequel la personne tente son login.

Si on répond 'votre email est sur un autre serveur', on dévoile l'existence de l'email, hors nous ne voulons pas donner d'indice sur l'existence d'un email.

https://docs.numerique.gouv.fr/docs/6d55c69d-681f-4b50-8b74-0efb5a0eedbc/

[mcalinghee]

Pour analyser : faire un call avec un utilisateur/utilisatrice qui a le probleme

[areox-net]

@odelcroi @mcalinghee On ne pourrait pas avoir une sorte de pré-vérification autocomplete-like qui reconnaiterait la faute de frappe et afficherait un message du style "vouliez-vous taper l'adresse jean@gendermerie.gouv.fr" ?

Cela existe pour les adresses de livraison dans certains sites par exemple

[mcalinghee]

Scenario 1 :

• Aller sur https://www.tchap.gouv.fr/#/login
• On arrive sur https://auth.agent.tchap.gouv.fr/login => mauvais homeserver