Удаленная авторизация

некоторые данные

#1 4 октября 2011 в 00:49

Собственно делаю адаптацию некоторых скриптов под единую базу с инстантом.
Интересуют на сейчас такие моменты:
1. Можно ли дернуть из $_SESSION[]/$_COOKIE[] информацию о том, авторизован ли пользователь на сайте с инстант.цмс? Если можно, то приведите пример(в куках инфу не нашел, значит хранится в сессиях, это хорошо) :)
2. Какой хеш/салт используется для хранения пароля пользователя в базе instantcms? (пока еще не добрался до механизма крипта)
На пока всё :)

#2 4 октября 2011 в 01:05

components/registration/frontend.php один раз мд5

я cделал тиц 20 за 300р в месяц / 15$ в день ничего не делая / почему контекст лучше тизеров

#3 4 октября 2011 в 01:12

components/registration/frontend.php один раз мд5
picaboo

Огорчен, это же не безопасно (( очень не безопасно…

Сегодня в 14:17

#4 4 октября 2011 в 09:48

Ничего не мешает самому сделать двойной, там три правки в этом файле и все. я себе сразу сделал

я cделал тиц 20 за 300р в месяц / 15$ в день ничего не делая / почему контекст лучше тизеров

#5 4 октября 2011 в 12:11

picaboo, поделитесь с сообществом?

#6 4 октября 2011 в 12:54

Ничего не мешает самому сделать двойной, там три правки в этом файле и все. я себе сразу сделал
picaboo

А после авторизации пользователя где хранятся данные о том, что он авторизован и как замутить аналогичную проверку на соседнем своем же сайте но не на инстанте? )

#7 4 октября 2011 в 13:31

не знаю. честно. я писал плагин авторизации в дле и смф форуме. там есть событие

cmsCore::callEvent('USER_REGISTER', $user_array);

я через него регал. только $user_array не полноценный, в него надо добавить нужные поля.

$user_array = array(
                                            'login'=>$login,
                                            'nickname'=>$nickname,
                                            'email'=>$email,
                                            'icq'=>$icq,
                                            'birthdate'=>$birthdate,
                                            'is_locked'=>$is_locked
                                       );

например мне там нужен был пароль чтобы зарегистрировать.

cmsCore::callEvent('USER_LOGIN', $_SESSION['user']);

а это для авторизации. но тоже надо дополнять нужными параметрами

я cделал тиц 20 за 300р в месяц / 15$ в день ничего не делая / почему контекст лучше тизеров

#8 4 октября 2011 в 13:35

picaboo, поделитесь с сообществом?
Max

а бесполезно делится. двойной мд5 нужен только при миграции с системы которая его поддерживала. например с дле, так как там тоже двойной мд5. ничто не мешает поменять на sha1. покопайте в файле регистрации, там все вроде как просто

я cделал тиц 20 за 300р в месяц / 15$ в день ничего не делая / почему контекст лучше тизеров

#9 5 октября 2011 в 12:15

а бесполезно делится. двойной мд5 нужен только при миграции с системы которая его поддерживала. например с дле, так как там тоже двойной мд5. ничто не мешает поменять на sha1. покопайте в файле регистрации, там все вроде как просто
picaboo

Двойной хеш это маразм… Лучше уж делать по другому: генерируем случайную строку, ее добавляем к паролю, после все это прокидываем в base64() чтобы увеличить размер строки(а как следствие увеличить брутоустойчивость будующего хеша) а потом уже хеш-им(md5/sha1 or etc), в базе делаем доп. колонку для салта(случайной строки) вот и весь успех )

#10 5 октября 2011 в 13:40

не возьмусь разводить холивар что лучше, у меня стояла задача конвертнуться с другого движка без потери паролей юзеров, чтобы не надо было им проходить процедуру восстановления.

я cделал тиц 20 за 300р в месяц / 15$ в день ничего не делая / почему контекст лучше тизеров

hmenu

Фильтр и коментарии

Вы не можете отвечать в этой теме.
Войдите или зарегистрируйтесь, чтобы писать на форуме.

Удаленная авторизация

Похожие темы

Удаленная веб-камера

Как удалить сквозную авторизацию пользователей!

Чистая устновка! Не работает сквозная авторизация в InstantCMS 2.13.0

[ЕСТЬ РЕШЕНИЕ] "Авторизация" - это глюк 2.14.2 или так задумано ?

Доработка авторизации, профиля

Меню авторизации остается видимым

InstantCMS Team

О проекте

Поддержка

Дополнения