J’ai installé CakePHP ce midi et j’ai rencontré des difficultés à valider mon premier essai avec une application très basique.

En effet, CakePHP fonctionnant avec de l’URL Rewriting, il faut juste ne pas oublier de l’activer dans le httpd.conf en enlevant le commentaire devant la ligne “LoadModule rewrite_module modules/mod_rewrite.so”

Ceci étant dit, je peux aller cake-kiffer !

Oliv

Je suis nouveau dans le monde du gateau mais voici comment je considère le security.salt.

Concernant le grain de sel, vous indiquez de “modifier quelques unes des valeurs de la chaine fournie par défaut”. Cela ne risque t’il pas de causer des problèmes d’utiliser une chaine aléatoire “non maitrisée”. En effet, que ce passera t il si par erreur vous écrasez le fichier de configuration en question ?
Vous ne retrouverez jamais la même clé. Et dans ce cas, l’accès aux anciennes données sera impossible. Imaginez vous de la réaction de vos visiteurs lorsqu’ils tenteront de s’authentifier et qu’ils trouveront un message d’erreur lié au grain de sel… Ca la fout mal :-s

J’ai opté pour une chaine de caractère dont je suis le seul à connaître la contenance (un peu comme un mot de passe) que je hashe (md5). De ce fait, si j’écrase le fichier de configuration, je pourrais toujours le retrouver en hashant à nouveau ma chaine de caractères.

Peut être que je me trompe et que ce salt n’est pas utilisé dans le cadre de l’enregistrement de mots de passe dans cake, mais dans ce cas, je n’en verrais pas l’utilité.

test.dev peut poser problème.