maj: sémantique, révision vérification password
Ce fichier doit il vraiment être commit dans le dépôt ? Attention avec les git add -A :P
maj: sémantique, révision vérification password
Hmm, je pense que par défaut le pepper devrait être vide.
maj: sémantique, révision vérification password
Je pense que la variable n'a pas été renommée $pdoService en accord avec le changement de nom du service.
maj: sémantique, révision vérification password
Il ne faut pas utiliser l'opérateur === pour faire des comparaisons de mots de passe (ça ouvre à des failles du type "Timing attack" [^1]).
maj: sémantique, révision vérification password
Je pense que ce code ne sera pas compatible avec les applications ayant choisies d'utiliser les algorithmes argon2id, scrypt et bcrypt (qui sont d'ailleurs les recommandations OWASP [^1] aujourd'hui).