Wie und wo werden Kennwörter, die in Magento?

Wäre es eine toller Erfahrung segnen zu haben, eine universal-login in verschiedenen apps auf meiner website. Jetzt habe ich ein Schaufenster von Magento und einer Gemeinschaft von IPS-board. Und ich versuche, Sie zu integrieren in einen universellen login für meinen Benutzer.

IPS-board bietet eine Vielzahl von login-Methoden und einer von Ihnen ist eine Externe Datenbank, die es mir ermöglicht, zu integrieren, es mit einer externen Datenbank für den Benutzer-details.

Fantastisch! Also ich kann die link-IPS mit Magento Datenbank für einheitliche Benutzer-Anmeldeinformationen.

Jedoch, so weit ich nur finden können das E-Mail Feld ist customer_entity.E-Mail.

Meine Fragen sind:

  1. Was ist der Kennwort-hash-Feld (Tabelle.Feld) in Magento?
  2. Wie funktioniert Magento generieren von Passwort-hash? MD5? SHA1? Was ist das Salz (ich denke, es ist Verschieden von der installation, aber wo kann ich es finden)?

Wie Sie sehen können aus den angehängten Bildern, ich brauche die details, wo und wie Magento speichert ein Passwort, damit IPS zu verwenden Magento-Datenbank als externe Datenbank für Benutzer-login-details.

Angefügt:

Wie und wo werden Kennwörter, die in Magento?

Wie und wo werden Kennwörter, die in Magento?

Jede Idee oder Vorschlag wie dies geschehen soll, wäre sehr dankbar!

  • Schöne Erklärung ist im magentogarden.com/blog/...
  • link ist leider down 🙁
  • und nicht erreichen, sorry :(. Ich sollte copy paste ein paar Infos.
InformationsquelleAutor datasn.io | 2012-10-06
  1. 8

    Kunden-Passwort ist gespeichert in customer_entity_varchar ist es eine eav-Attribut. Sie können nicht verwenden IPB externen Datenbank-Funktionalität. Sollten Sie verwenden Mage::getModel('customer/customer')->authenticate($logi, $password); zu authentifizieren, Kunden in Ihrem code.

    • der einfachste Weg ist die Verwendung von magento events customer_customer_authenticated und customer_register_success der Haken bei login / registrieren Aktionen und hinzufügen von benutzerdefinierten Abfragen von IPB. Sie können autoload für die Verwendung von IPB API oder erstellen Sie einfach benutzerdefinierte Modell und übertragen Sie die Daten auf dem bosrd Datenbank. Ein anderer Weg ist, um eine komplizierte Datenbank-login-system mit einem user-Entität für alle Systeme. Alle standard-integration-tools nicht viel helfen. Durch das Standard-Passwort generiert wird, als md5('saltpassword').':Salz' für die CE-version. Salz 2 zufällige alphanumerische Zeichen.
    InformationsquelleAutor Dmytro Zavalkin
  2. 3

    Finden Sie die Verschlüsselungs-Schlüssel in /app/etc/local.xml. Ich habe nicht geschaut in der Tabelle user, aber meine Vermutung wäre das hash-Feld steht das verschlüsselte Passwort.

    Verschlüsselung ist in Mage_Core_Model_Encryption also, wenn Sie Zugang zu Magento von Ihrem IPS-board, Sie könnten etwas tun ähnlich:

    $password = 'whatever'; //your logic provides this password

require_once('app/Mage.php'); //path to your Magento app/Mage.php
Mage::app(); //we can now use magento functionality

$decrypted = Mage::getModel('core/encryption')->decrypt($password);

    Werden Sie brauchen, um herauszufinden, wo am besten, um diese Logik, um Sie zu integrieren, aber es ist ein Anfang zumindest.

    • Sie werden nicht in der Lage zu entschlüsseln Kunden Passwort als Hash (standardmäßig md5-CE-und SHA1 in EE-Versionen). Verschlüsselungsschlüssel dient zum verschlüsseln wichtiger Daten bei Bestellungen, api-keys und Dritte Teil-integration Passwörter.
    InformationsquelleAutor Josh Davenport
Schreibe einen Kommentar