1С-Битрикс Разработчикам - it's_me (Все сообщения пользователя)

HASH в битриксе, авторизация IPB3 через базу битрикса., Помогите разобраться с проблемой...

Пользователь 46845 Заглянувший Сообщений: 4 Регистрация: 08.08.2009	# 09.08.2009 13:12:47 Неужели никто не знает???...
	Перейти

HASH в битриксе, авторизация IPB3 через базу битрикса., Помогите разобраться с проблемой...

Пользователь 46845

Заглянувший

Сообщений: 4 Регистрация: 08.08.2009

08.08.2009 20:44:16

Антон Долганин, подскажите как применить это...
И откуда соль (salt) берется вообще

В IPB код такой:

Код

    */
   private function _comparePasswords( $password, $remote_member )
   {
      $check_pass = $password;
      
      switch( REMOTE_PASSWORD_SCHEME )
      {
         case 'md5':
            $check_pass = md5($password);
         break;
         
         case 'sha1':
            $check_pass = sha1($password);
         break;
      }
      
      if ( $check_pass == $remote_member[ REMOTE_FIELD_PASS ] )
      {
         return true;
      }
      else
      {
         return false;
      }
   }

   /**

Как переделать то? Так чтоли?
$check_pass = md5($password."".$salt)
$salt = substr($arUser["PASSWORD"], 0, strlen($arUser["PASSWORD"]) - 32);

Помогите плиз... нефига не могу понять, как сделать

Перейти

HASH в битриксе, авторизация IPB3 через базу битрикса., Помогите разобраться с проблемой...

Пользователь 46845

Заглянувший

Сообщений: 4 Регистрация: 08.08.2009

08.08.2009 12:08:05

Алексей Котов, а где именно посмотреть то?
Тут вроде чет есть bitrix\modules\main\classes\general\user.php про 32 символа в хеш.

Цитата
if(strlen($arUser["PASSWORD"]) > 32) { $salt = substr($arUser["PASSWORD"], 0, strlen($arUser["PASSWORD"]) - 32); $db_password = substr($arUser["PASSWORD"], -32); } else { $salt = ""; $db_password = $arUser["PASSWORD"]; } if($arParams["PASSWORD_ORIGINAL"] == "Y") $user_password = md5($salt.$arParams["PASSWORD"]); else $user_password = $arParams["PASSWORD"];

Плиз, подробнее...

Перейти

HASH в битриксе, авторизация IPB3 через базу битрикса., Помогите разобраться с проблемой...

Пользователь 46845

Заглянувший

Сообщений: 4 Регистрация: 08.08.2009

08.08.2009 09:44:03

Проблема заключается в следующем:
Нужно авторизировать IPB3 через базу битрикса (в принципе проблемы 7 версией битрикса не замечено)
На текущий момент ясно что "проблема" в формировании хеша, если взять к примеру 7 версию битикса то хеш там состоял из 32 символов... а в восьмерке из 40, ну судя по всему разработчики изменили метод формирования, и следовательно теперь чет дописывается к этим 32 символам. (либо я не правильно понимаю

)

Причем если например взять и просто вставить вот такую связку из семерки в базу восьмерки:
bitrix3 e10adc3949ba59abbe56e057f20f883e (собственно логин и пароль в хеше 123456)
Так вот если это вставить в таблицу b_user то IPB3/2 с легкостью авторизируются...

А в восьмерке уже 40 символьный хеш.
bitrix5 VQEwJrvB9e51341c235c5590a302edbedc67e9f9 (соответственно логин и опять же пароль в хеше 123456)
Собстно уже IPB скажет что нифига не найден такой пользователь.

Так вот вопрос к знатокам - ... чего сделать то чтобы он успокоился и как и в 7 версии авторизировал?

:?:

Я не думаю что нужно возвращать старый метод, может можно как-нибудь по-любовно решить

Перейти

it's_me (Все сообщения пользователя)

Продукты

Управление сайтом

Битрикс24

Интернет-магазин + CRM

Решения

Для интернет-магазинов

Каталог готовых решений

Внедрение

Выбрать партнера

Проверить партнера

Стать партнером