Authentification au choix

[Sbgodin]

Ce qui suit restera valable pour Leed multi-utilisateurs (#457).

Par défaut, Leed nécessite un identifiant et un mot de passe. On peut y ajouter un OTP.

Cependant, l'OTP est suffisant pour prévenir les essais de mot de passe et nécessiter de posséder le terminal produisant l'OTP. Mais cette solution ne convient pas si quelqu'un peut être capable de regarder par-dessus l'épaule le mot de passe. Dans ce cas, on tape un OTP également dans le champ de mot de passe ! Les deux OTP doivent simplement se suivre, l'un des deux devant être valide.

identifiant	passe	otp	mode ?
✔	✔		Authentification simple
✔	✔	✔	Authentification à deux facteurs
✔	✗	✔✔	Authentification sans mot de passe avec deux OTP

Ne pas utiliser l'identifiant signifierait qu'il faudrait aussi le cacher des écrans de Leed. Surtout, il faudrait alors calculer tous les OTP des utilisateurs pour déterminer le bon...