modules admin et auth nouvelles versions

[thaeron]

Les versions actuelles d'auth et admin sont basées sur un système absolète. Il faut opter pour un système centralisé comme les services.

C'est-à-dire qu'un user se crée un compte sur le bot via une commande, ce compte est unique et ensuite il peut recevoir des droits sur ce compte. Ainsi on évite de créer 1 compte par channel pour le même user. Et aussi de devoir s'authentifier sur chaque channel.

De plus ce système permettra de définir des données du user, comme des mémo, la config d'un module etc.

Les API fournies par admin et auth pourront rester identiques mais les bases de données ne seront plus compatibles.

Les passwords stockés ne sont qu'en md5, il faudrait améliorer et opter soit pour un système de sel soit pour le HMAC-MD5. On peut aussi penser à passer au SHA1 (ou autre) plutôt que de rester sur du MD5.

Concernant ces modules je voudrais qu'il soit possible de choisir le backend, même si je tiens à garder ma propre bibliothèque (pour des raisons de valgrindabilité et de non dépendance) l'utilisateur devrait pouvoir choisir de stocker dans du sqlite (par exemple) ou mysql.

[thaeron]

J'ai oublié les links :
HMAC :  http://fr.wikipedia.org/wiki/HMAC
RFC du HMAC :  http://tools.ietf.org/html/rfc2104

Doc de sqlite (ça a l'air assez simple) :  http://www.sqlite.org/quickstart.html