Discussion :

[Nicors57]

Bonjour,

je suis en train de bosser sur un petit programme qui se connecte à une base de données et je bloque sur un problème de md5.
Lorsque j'utilise le module hashlib pour encrypter mon mot de passe, celui-ci ne correspond pas au mot de passe encrypté dans PostgreSQL. Bien-sûr les mots de passe sont les même mais lorsque je fait une comparaison des 2 en md5, il ne sont pas du tout pareils.
Par exemple pour le mdp: 0000
J'obtiens 4a7d1ed414474e4033ac29ccb8653d9b avec hashlib et
md59d7ec09f43fa6daa99da214d646ebf16 dans PostgreSQL !!

Voilà comment j'ai codé ça:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

hashlib.md5(self.txtPwd.GetValue()).hexdigest()

J'ai zappé quelque chose ?

Merci d'avance pour votre aide.

[Nicors57]

Bon j'ai trouvé tout seul comme un grand:

En fait PgSQL stocke non pas le mot de passe en md5 mais le mot de passe + le username, le tout précédé de "md5".
Le problème maintenant c'est que je n'arrive pas à me connecter à une base de données avec ce md5. J'obtiens l'erreur suivante:
authentification par mot de passe échouée pour l'utilisateur "postgres".

Peut-être que je m'y prends mal ou qu'il ne faut pas se connecter avec un md5 ?!

[Fooshi]

Je crois que c'est plus compliqué que ca :

La cryptographie du mot de passe postgresql se fait en 2 temps.

1/ un hash de password + user ou tu rajoute "md5" devant ce qui te donne :

"md5" + (hash) (password + user)

2/ tu prend cette variable tu la hash en md5 + le 'salt' que te donne le serveur postgresql c'est a dire que tu aura au final :

(hash) ("md5" + (hash)(password + user) + salt)