Discussion :

[sipatsymasaka]

Bonjour,

Comment je peux réécrire ce code en php brut, et non pas joomla?
Sinon je dois utiliser quelle bibliothèque dans mon php pour utiliser le même code?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
<?php
 jimport('joomla.user.helper');
 
 $salt   = JUserHelper::genRandomPassword(32);
 $crypted  = JUserHelper::getCryptedPassword('RobertMiles007', $salt);
 $password2 = $crypted.':'.$salt;
 
 echo $password2;
?>

Merci

[sipatsymasaka]

j'ai juste pioché dans le code du helper

[sipatsymasaka]

Re,

Comment je peux appeler cette bibliothèque joomla à partir de mon php car si je copie le helper.php dans mon repertoire et l'appel par un require_once, le résultat est loin du mot de passe crypté contenu dans la base de données (or le but est de le reproduire pour valider le login).

S'il vous plait!
Merci!

[Tsilefy]

Tu peux copier directement la source de ces 2 fonctions. Fais gaffe de bien vérifier et de prendre le code qui correspond à la version de Joomla que tu utilises (le plus sur est d'utiliser le code dans ton install de Joomla)

[sipatsymasaka]

oui, j'ai déjà essayé cette solution mais comme j'ai dit: le résultat est loin de ressembler au mot de passe crypté contenu dans la base de données alors que c'est le même code : je dois obtenir $10... mais ce n'est vraiment pas le cas.

[Tsilefy]

C'est normal puisque le $salt est aléatoire. Par définition, même en utilisant Joomla pour enregistrer 10 fois le même mot de passe, les hashs dans la base de donnée ne seront jamais identiques (ou alors il y a une grosse faille de sécurité dans le code).

[sipatsymasaka]

ouais tu as raison , je savais ça mais j'y ai pas trop fait attention en fait: comment alors valider l'authentification si on ne passe pas par ce chemin?
merci.

[Tsilefy]

Tu as la fonction verifyPassword pour ça. Elle prend comme arguments le mot de passe en clair et le hash stocké dans la base.

[sipatsymasaka]

bonjour
je m'excuse de ne revenir que maintenant, j'ai été retenu par un certain CMS , sans vouloir abuser de ta disponibilité à m'aider
j'ai réussi à faire une validation de mot de passe avec la foncion

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

password_verify()

de php, bien que ça m'intrigue.
Mais il reste un problème, quand je le fait en local sur mon serveur (qui n'heberge pas d''application joomla), le code fonctionne:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
<?php
$hash = '$2y$10$imX5fDi.jw8nmwWaopLH7uBWkgw744ncXfs8fMjuIDRtI4uaMEQI.';
 
if (password_verify('12345', $hash)) {
    echo 'Password is valid!';
} else {
    echo 'Invalid password.';
}
 ?>

Mais quand je copie mes fichiers sur le site joomla et en récuperant cette fois le hash depuis la base, la fonction ne donne rien et bloque toute la suite du code. Même chose, que je met le code dans mon while($resultat = mysql_fetch_assoc($result)) ou en dehors. Je crois qu'y a un conflit, peut être qu'y a une fonction du même nom dans joomla. Comment détourner ce problème?

Merci!

[Tsilefy]

1- password_verify fonctionne uniquement sur PHP 5.5 et plus. Vérifie la version de ton site. Pour le remplacer sur une version inférieure, il faut utiliser l'excellent random_compat.

2- fais attention, password_verify peut fonctionner avec les mdp de Joomla, mais uniquement si tu as les bonnes extensions sur ton serveur et si Joomla est configuré pour utiliser bcrypt (ne me demande pas comment le configurer, je ne suis pas spécialiste Joomla). Donc, ça peut marcher sur ton site, ou pas...

[sipatsymasaka]

merci
cher ami
tu me sauve la vie
je vais essayer ça iii

[sipatsymasaka]

ça marche! merci