Utilisation du module : Authen::Passphrase

Bonjour à tous,

Quelqu'un a t'il déjà utilisé ce module ?

Je souhaite vérifier une authentification entre un mot de passe saisi par l'utilisateur et un mot de passe stocké et encrypté en MD5 "apr1" (md5 modifié propre à Apache).
Il semblerait que ce module en soit capable mais je sais pas vraiment comment il marche ni comment l'utiliser ...
Un lien vers le module : http://search.cpan.org/~zefram/Authen-Passphrase-0.006/

Si quelqu'un avait un petit exemple simple, ca serait pas de refus :(

Merci beaucoup :mrgreen:

Tu devrais l'utiliser ainsi :

Code:

---

1 2 3 4 5 6 7

my $clearpwd = <>; chomp($clearpwd); my $hash = "blablabla";   my $ppr = Authen::Passphrase->from_crypt('$apr1$' . $hash);   say $ppr->match($clearpwd);

---

(il est possible que le hash dont tu disposes ait déjà $apr1$ au début, dans ce cas ne le rajoute pas évidemment.

--
Jedaï

Merci pour ta réponse.

J'ai maintenant un problème de :

Citation:

---

$apr1$ is unimplemented at xxxx.pl line xx

---

Donc soit je m'y prends mal ... soit le support de apr1 n'est pas encore implémenté (vu le numéro de version du module ... 0.006 :?).

Quand on tombe sur cette page : http://kobesearch.cpan.org/htdocs/Au...phrase.pm.html

On voit clairement :

Code:

---

1 2 3 4 5

my %crypt_scheme_handler = ( "1" => [ "Authen::Passphrase::MD5Crypt", 0.003 ], [...] "apr1" => sub($) { croak '$apr1$ is unimplemented' },

---

Donc je me pose quelques questions quand même ... la gestion des authentifications Apache est si foireuse que ça 8O

Mon code :

Code:

---

1 2 3 4 5 6

my $clearpwd = "admin"; # Apache stocke sous la forme $apr1$.PcYwP7t$D55gLJxh7kJDIi4E19hp4/ my $hash = ".PcYwP7t$D55gLJxh7kJDIi4E19hp4/"; my $ppr = Authen::Passphrase->from_crypt('$apr1$'. $hash); say $ppr->match($clearpwd);

---

Citation:

---

Envoyé par yrsone

Donc je me pose quelques questions quand même ... la gestion des authentifications Apache est si foireuse que ça 8

---

Apparemment... Oui. J'ai regardé un peu et j'ai du mal à trouver une description claire et simplement implémentable de l'algorithme qui semble consister en 1000 application de MD5 avec le sel rajouté un peu partout. Le plus simple est peut-être d'utiliser htpasswd si tu peux.

--
Jedaï

Le problème c'est qu'en utilisant la commande htpasswd d'Apache, lorsque l'on veut modifier le pass d'un compte, celle-ci ne demande pas l'ancien mot de passe ... donc on peut modifier le compte de son voisin dès que l'on connait son login.

Je souhaite faire un script qui demande aux utilisateurs d'entrer leur ancien mot de passe (et de le comparer avec le $apr1$ stocké) avant de balancer la commande htpasswd pour le modifier ...