¿Usar PHP para crear la contraseña de TYPO3 salado?

Question

Estoy intentando crear un componente de registro personalizado para TYPO3 en un sitio web externo donde TYPO3 no está instalado (solo uso su base de datos). El problema es que no tengo experiencia en usar TYPO3. Me preguntaba si alguien sabía cómo crear el cifrado de contraseña correcto para TYPO3. Las contraseñas se ve así:

$ P $ CEO/XYcbzRH9nLpCwKdp1HhsJGwJum0

Busco a un código php para crear ese mismo cifrado y comprobar la contraseña. Tengo la clave de cifrado de las herramientas de instalación que (creo) se utiliza para la salazón.

¿O existe la posibilidad de guardar contraseñas solo como MD5? No es la mejor opción pero podría ser el único que queda.

he encontrado esta url: http://srv123.typo3.org/TYPO3/Extensions/saltedpasswords/4.6/#compatibility-of-other-extensions-with-salted-user-password-hashes

pero no tengo ni idea de cómo poner en práctica que en mi propio guión.

Answer 1

Al observar el hash proporcionan supongo que el saltedpasswords extensión (responsable de almacenar los hashes salados en la base de datos) en TYPO3 está configurado para utilizar phpass. Por lo tanto, debe poder tomar esta clase y usarla en su secuencia de comandos para crear/verificar contraseñas de la misma forma que lo hace TYPO3.

¿O existe la posibilidad de guardar contraseñas solo como MD5?

Sí, usar contraseñas saladas en TYPO3 es opcional y no obligatorio. Sin embargo, si se supone que cualquier instalación de TYPO3 en el futuro usará esa base de datos, no estoy seguro de cómo TYPO3 manejaría la mezcla de registros cuando algunos de ellos tendrían contraseñas almacenadas como hashes sin sal y algunas como saladas. Mi suposición es que lo manejaría con gracia, reconociendo qué cheque usar para cada hash.

Answer 2

Tener un vistazo a la guía para desarrolladores:

1.5.1 Creating a new salted user password hash from a given plain-text password

Tienes que usarlo en el TYPO3-Frontend:

$password = 'XXX'; // plain-text password 
$saltedPassword = ''; 

if (t3lib_extMgm::isLoaded('saltedpasswords')) { 
    if (tx_saltedpasswords_div::isUsageEnabled('FE')) { 
    $objSalt = tx_saltedpasswords_salts_factory::getSaltingInstance(NULL); 
    if (is_object($objSalt)) { 
     $saltedPassword = $objSalt->getHashedPassword($password); 
    } 
    } 
} 

Pero, nunca se debe tratar de generar salado contraseña fuera de typo3 porque el cifrado depende de su configuración de typo3.

Answer 3

Obras en 6.X TYPO3:

$password = 'XXX'; // plain-text password 
    $saltedPassword = ''; 

    if (\TYPO3\CMS\Core\Utility\ExtensionManagementUtility::isLoaded('saltedpasswords')) { 
     if (\TYPO3\CMS\Saltedpasswords\Utility\SaltedPasswordsUtility::isUsageEnabled('FE')) { 
      $objSalt = \TYPO3\CMS\Saltedpasswords\Salt\SaltFactory::getSaltingInstance(NULL); 
      if (is_object($objSalt)) { 
       $saltedPassword = $objSalt->getHashedPassword($password); 
      } 
     } 
    }