1

チャットアプリケーションのログインとMediaWikiのログインを組み合わせようとしています。チャットアプリケーションには奇妙な認証方法があり、DBで動作するように変更しました。

ユーザーがチャットログインで入力したパスワードをMediaWikiユーザーテーブルに保存されているパスワードと一致させようとしていますが、MediaWikiがパスワードをハッシュする方法がわかりません。デフォルトのソルトハッシュを使用していることは知っています。これを再現できる機能はありますか？

私が試してみました：

hash('md5', $password);

しかし、私には理解できないことがたくさんあります。

4

2 に答える 2

1

このWikiページを信頼する場合は、保存されているデータベース値に対してパスワードを確認するには、次のようにします。

list($dummy, $type, $salt, $hash) = explode(':', $db_password);

$pwd_hash = md5($user_password);
if ($type == 'B' && md5("$salt-$pwd_hash") === $hash) {
    // yay success, type B
} elseif ($type == 'A' && $salt === $pwd_hash) {
    // yay success, type A
} else {
    // password is wrong or stored password is in an unknown format
}

$db_passwordはデータベース値で$user_passwordあり、検証するために提供されたパスワードであると想定します。

于 2012-11-16T17:40:46.637 に答える
1

これはすべて私の頭のてっぺんからまっすぐですが、：

<?php
//let's pretend these were entered by the user trying to authenticate
$username = 'ted';
$password = 'password';

//PDO-like syntax. I wrote my own class around it and I don't remember how to do it raw.
$query = "SELECT pw_hash FROM user_table WHERE username = ?";
$rs = $dbh->doQuery($query, array($username));
if( count($rs) == 0 ) { throw new Exception('no user'); }

//will be either
//:A:5f4dcc3b5aa765d61d8327deb882cf99
//:B:838c83e1:e4ab7024509eef084cdabd03d8b2972c

$parts = explode(':', $rs[0]['pw_hash']);
print_r($parts); //$parts[0] will be blank because of leading ':'

switch($parts[1]) {
    case 'A':
        $given_hash = md5($password);
        $stored_hash = $parts[2];
        break;
    case 'B':
        $given_hash = md5($parts[2] . md5($password));
        $stored_hash = $parts[3];
        break;
    default:
        throw new Exception('Unknown hash type');
        break;
}

if( $given_hash === $stored_hash) {
    echo "login was succesful.";
} else {
    echo "login failed.";
}

mediawikiドキュメントへのこのリンクで質問に対するジャックのコメントへの小道具。

于 2012-11-16T17:49:49.253 に答える