Expresso Livre Comunidade

Incluir validação de existência de sessão antes de utilizar o valor da chave $_SESSION['token_expresso'] no script login_news.php

Esta consistência é uma prevenção contra loop no formulário de login que pode acontecer na seguinte combinação de chaves:

$GLOBALS['phpgw_info']['server']['captcha'] = 0;
$GLOBALS['phpgw_info']['server']['use_token_login'] = 1;

Mover a linha da chave 'use_token_login' no arquivo header.inc.php para ficar em evidência.
Colocar logo abaixo do bloco /* Misc settings */

/*
** This option forces login to be accepted only from /login.php 
** Other attempts to login from outside Expresso will be blocked
**
** Whatch out: turn captcha = 1 when use_token_login = 1
*/
$GLOBALS['phpgw_info']['server']['use_token_login'] = {USE_TOKEN_LOGIN};