wt
33702420a0
- Translate Prosody's "doesn't match the one we calculated" SCRAM failure into an actionable Russian message pointing at the typed password, since the client math itself is verified against the RFC 5802 test vector. - Set explicit username/password text content types on the login screen, disable smart text features, and add a password visibility toggle so users can verify what they submit. - Cover the mapping with a unit test and verify.sh invariants.
57 lines
3.3 KiB
Swift
57 lines
3.3 KiB
Swift
import Foundation
|
|
import Martin
|
|
|
|
/// Turns a SASL authentication failure into an actionable Russian message.
|
|
/// The raw `<failure/>` condition (captured by `LumaSaslFailureModule`)
|
|
/// wins over Martin's `SaslError`, because Martin maps every unknown RFC
|
|
/// 6120 condition (e.g. `account-disabled`) to `not_authorized`.
|
|
enum SaslFailureMessage {
|
|
static func describe(error: Error, condition: String?, serverText: String?) -> String {
|
|
if let serverText, !serverText.isEmpty {
|
|
// Prosody's SCRAM proof mismatch: the password the client used
|
|
// differs from the one stored on the server. Translate it into an
|
|
// actionable message (most often this is a typo or password
|
|
// autofill substituting another account's password).
|
|
if serverText.localizedCaseInsensitiveContains(
|
|
"doesn't match the one we calculated"
|
|
) {
|
|
return "Пароль не совпадает с сохранённым на сервере. Проверьте пароль (например, через значок глаза) и не используйте автозаполнение другого аккаунта."
|
|
}
|
|
return "Сервер отклонил вход: \(serverText)"
|
|
}
|
|
switch condition {
|
|
case "account-disabled":
|
|
return "Аккаунт отключён на сервере. Обратитесь к администратору сервера."
|
|
case "credentials-expired":
|
|
return "Срок действия пароля истёк. Обновите пароль на сервере."
|
|
case "encryption-required":
|
|
return "Сервер требует шифрование канала для входа."
|
|
case "malformed-request":
|
|
return "Сервер не смог обработать запрос входа. Попробуйте ещё раз."
|
|
case "restricted-connection":
|
|
return "Сервер ограничил подключения с этого адреса."
|
|
default:
|
|
break
|
|
}
|
|
if let saslError = error as? SaslError {
|
|
switch saslError {
|
|
case .not_authorized:
|
|
return "Сервер отклонил имя пользователя или пароль. Проверьте JID и пароль."
|
|
case .temporary_auth_failure:
|
|
return "Сервер временно не может проверить учётные данные. Попробуйте через минуту."
|
|
case .server_not_trusted:
|
|
return "Сервер не прошёл проверку подписи SCRAM."
|
|
case .incorrect_encoding:
|
|
return "Сервер не принял кодировку учётных данных."
|
|
case .invalid_authzid:
|
|
return "Сервер отклонил идентификатор авторизации."
|
|
case .invalid_mechanism, .mechanism_too_weak:
|
|
return "Сервер не поддерживает доступные способы входа."
|
|
case .aborted:
|
|
return "Вход прерван."
|
|
}
|
|
}
|
|
return error.localizedDescription
|
|
}
|
|
}
|