Mot de passe client ré-initialisés

[Gu1llaume]

Bonjour,

 

J'ai été alerté par des clients me demandant pourquoi leur mot de passe avait été réinitialisé alors même qu'ils n'en avait pas fait la demande.

 

Après quelques minutes de recherche je me suis aperçu que c'était Google le coupable.... (voir le log en attachement)

 

 

Se pose une question, comment se fait il que Google CRAWL ces URL malgré la présence d'un fichier robots.txt valide qui interdit spécifiquement cette page?

 

Plus grave, comment Google connait il le TOKEN et l'USER_ID indispensable à la regénération du mot de passe?

 

Merci pour votre aide

 

Guillaume

Edited July 20, 2014 by Gu1llaume (see edit history)

[Gu1llaume]

Le sujet n'a pas l'air de passionner les foules mais peut être intéressant pour comprendre cette bizarrerie

 

https://support.google.com/adwords/answer/2404197?hl=fr

 

Notez que ces instructions ne s'appliquent qu'au robot AdsBot-Google. Il existe d'autres robots appartenant à Google qui analysent également les sites Web (par exemple, googlebot). Pour éviter une baisse du niveau de qualité et du classement des annonces, ainsi qu'une augmentation du CPC pour les annonceurs qui ne souhaitent pas limiter l'accès d'AdWords à leurs pages, le système ne tient pas compte des exclusions globales et des caractères génériques ( par exemple, User-agent : * ) dans les fichiers robots.txt .

 

 

En clair AdsBot-Google se fout carrément de la directive User-agent: * !!!!!!!!!!!!!!!

 

A vous d'exclure donc explicitement ce robot en ajoutant par exemple ceci à votre robots.txt

 

# AdsBot-Google
User-agent: AdsBot-Google
Disallow: /mot-de-passe-oublie