MFA and Password Security Compatibility

Este es un módulo de compatibilidad oculto que se instala automáticamente. No añade ningún menú, pantalla o campo nuevo; solo cambia el comportamiento del flujo de inicio de sesión con autenticación de dos factores cuando también está instalado el módulo password security.

Qué cambia para los usuarios: - Cuando alguien inicia sesión con un nombre de usuario, una contraseña y su código MFA/de un solo uso, Odoo completa primero la comprobación MFA normal. - Si el inicio de sesión es correcto pero la contraseña del usuario ha caducado, Odoo caduca la contraseña inmediatamente, cierra la sesión del usuario y lo redirige a la página de registro para que pueda elegir una nueva contraseña. - Si la contraseña sigue siendo válida, el inicio de sesión continúa con normalidad sin ningún paso adicional.

Esto cierra una brecha por la que, de otro modo, un usuario podría superar el MFA y seguir usando una contraseña caducada. La comprobación se realiza en el lado del servidor después de la solicitud posterior al MFA, por lo que se aplica a todos los usuarios que pasan por la ruta de inicio de sesión con MFA.

El módulo modifica el controlador de autenticación de auth_totp y se apoya en la lógica de caducidad de contraseñas proporcionada por password_security. No se crean modelos, menús ni informes nuevos.