[EstradaOrNada]

#yii #php Czy ktoś mi wyjaśni jak ostatniemu debilowi, jak niby ma działać autoryzacja w yii framework przy wykorzystaniu CPasswordHelper::verifyPassword

CPasswordHelper::verifyPassword("a", "a') nie zwraca true, $this->hashPassword($password) - za każdym razem zwraca co innego.

Co mam mieć w bazie w tabeli użytkownika jako password i jakie wartości mam przekazywać do CPasswordHelper::verifyPassword ?

Mam:

1. $password - hasło wprowadzone w LoginForm

2. $this->password - pole odczytane z bazy danych

[handler]

@EstradaOrNada: nowe algorytmy szyfrowania haseł robią to tak, że każdy hash jest inny, mimo, że to ciągle ten sam string. W funkcji najpierw podajesz hasło czyste, później hash.

[EstradaOrNada]

@handler: ok, zatem w jakiej formie trzymam w bazie? Dowolny hash?

Kurde, pierwszy raz korzystam z jakiegoś frameworka (wcześniej całe życie waliłem wszystko z palca) i postawiłem sobie za punkt honoru napisać krótką aplikację do końca roku :-)

[josh]

@EstradaOrNada:

W tabeli trzymasz zahaszowane hasło: czyli $string podany podczas rejestracji potraktowany funkcją: CPasswordHelper::hashPassword($string);

[handler]

@EstradaOrNada: w formie hasha, tyle, że jak ktoś Ci to podprowadzi to będzie musiał rekalkulować hashe na nowo, czyli dehashing z rainbow tables nie podziała

[EstradaOrNada]

@josh: @handler: No działa, kurde... spacja mi się do bazy wkleiła za tym hashem :)

PS. Najpierw czyste hasło, potem hash z bazy

[handler]

PS. Najpierw czyste hasło, potem hash z bazy

@EstradaOrNada: no a widzisz sens hashowania jakbyś wrzucił plainem do db? :)

[EstradaOrNada]

@handler: Nie, oczywiście, że nie. Przegapiłem tę nieszczęsną spację i godzinę siedziałem jak durny kombinując co jest nie tak, zwłaszcza że dokumentacja twierdziła, że robię ok :)