¿Qué función devuelve un hash de contraseña válida de Drupal-6?

Question

Quiero hacer una secuencia de comandos para insertar unos 100 usuarios en una base de datos Drupal 6 - su nombre de usuario, correo y hash de contraseña.

Después de leer acerca de la clase de PHP que utiliza Drupal 6, no estoy seguro de poder lograrlo. Mi método era enviar a cada usuario un correo como "¡Hola, x! Tu nueva contraseña es y", luego inserta la "y" con hash en la tabla de usuarios de Drupal.

Sé que Drupal devuelve un md5. Pero no solo md5 es la contraseña original, sino una contraseña muy confusa (usando sal y otros métodos).

He examinado el Portable PHP password hashing framework que usa Drupal, pero no creo que funcione solo con un método de copiar y pegar.

Entonces, mi pregunta es: ¿puedo hacer una función de PHP que devuelva un hash de contraseña de Drupal 6 válido para insertarlo en su tabla de usuarios?

Answer 1

En realidad, Drupal 6 hace no usa cualquier sal para calcular el hash de la contraseña. Es simplemente un md5 de la contraseña

Puede probar esto por su cuenta. Establezca su contraseña a algo.

Calcule el md5 de su contraseña (puede usar este enlace http://www.miraclesalad.com/webtools/md5.php para mayor comodidad).

Usted encontrará que el hash almacenado en la base de datos en la tabla users en la columna de la pass será exactamente el mismo

Este comportamiento de la instalación por defecto de Drupal 6 (el comportamiento puede haber cambiado para Drupal 7). Solo si tienes algún módulo especial instalado, el comportamiento será diferente para Drupal 6.

Answer 2

Si está creando usuarios mediante programación, debe crear usted mismo la contraseña de texto plano y luego usar la función user_save() para insertar el usuario en la base de datos. Esa función hará hash y guardará todo para usted.

Answer 3

El módulo user import existente parece que funcionaría para la importación masiva de usuarios. Esto no responde a su pregunta "¿cómo puedo actualizar la contraseña?", Pero eliminaría la necesidad de un script personalizado (probablemente más propenso a errores).