Russian TYPO3 community - [faq] Делаем нормальную авторизацию FE пользователей с использованием MD5

Russian TYPO3 community (http://forum.typo3.ru/index.php)

- Мастер-класс (http://forum.typo3.ru/forumdisplay.php?f=41)

[faq] Делаем нормальную авторизацию FE пользователей с использованием MD5

настраиваем обычную авторизацию
у меня работает с использованием newloginbox

скачиваем и устанавливаем
fe_users password type=password iim_feuserspasstype

в менеджере расширений выбираем этот екстеншен, настраиваем его
выставляем галочки

главное выставить md5

сохраняем, чистим кэш и у нас в бекенде теперь можно создавать и менять пароли для пользователей в мд5

теперь нужно авторизовываться

для этого открывает текстовым редактором файл
typo3/sysext/cms/tslib/class.tslib_feuserauth.php

находим функцию
function getLoginFormData()

и перед оператором return добавляем строчку
$loginData['uident'] = md5($loginData['uident']);

PHP код:


		
			
function getLoginFormData(){
...
        $loginData['permanent'] = $isPermanent;
        $this->is_permanent = $isPermanent;

                # моя вставка в функцию
        $loginData['uident'] = md5($loginData['uident']);

          return $loginData;
}

enjoy

будут вопросы пишите в аську

Вообще то есть более новое расширение kb_md5fepw.

С ним не надо ничего исправлять... поставил - и везде md5.

да, можно и так, но тогда пароль будет шифроваться в мд5 на стороне клиента с помощью js, и будет передан как мд5

меня данный вариант не устроил ...

Цитата:

Сообщение от saidyn (Сообщение 20401)

а шифрование данных только в том варианте и имеет смысл, если шифруется на стороне клиента, а только потом передается. иначе это бессмыслица и дополнительная нагрузка на сервер. Представьте: когда то вы получили мою подпись и защифровали её с помощью md5. И каждый раз, получая моё письмо - вы зашифровыете мою подпись, и сравниваете с хранящимся шифром в вашем сейфе... И не лень? :)

Цитата:

Сообщение от saidyn (Сообщение 20401)

Единственный возможный и правильный вариант... в остальном смысла нет - пароль через сеть тправляется в открытом виде.

Цитата:

у меня работает с использованием newloginbox

В последней версии TYPO3 4.2 обновили логин бокс и включили его в системные экстеншены, так что имхо лучше юзать системный экст.

... и переименовали в felogin.

все зависит от задачи,
имхо, я только предложил решение ...

задача:
пароли фе в базе в мд5
авторизация должна работать даже с отключеным js

Цитата:

Сообщение от saidyn (Сообщение 20425)

А для чего? Ну хранятся в md5...по сети то ни в окрытом виде передаются - бери кто хочет! В чем смысл???

Павел, ну что ты так переживаешь

я просто говорю что есть задачи
например WAP авторизация
не видел я в мобилах поддержку js

нет js нет хеш, нет авторизации