[5.0.0] При отсутствии права веб-интерфейс указывать ошибку явно

[spatiumstas]

STR

1. Пользователь без доступа к веб-интерфейсу

2. Попытаться авторизоваться им

AR

Ошибка Неправильное имя пользователя или пароль, что не является правдой и сбивает с толку

ER

Выводить явную ошибку, например Недостаточно прав для доступа к веб-интерфейсу

 

 

[eralde]

Только что, spatiumstas сказал:

Выводить явную ошибку, например Недостаточно прав для доступа к веб-интерфейсу

Это лишняя информация, которая потенциально поможет тем, кто пытается подобрать пароль.

[keenet07]

Дополнительная информация полагаю должна быть в журнале.