PHP身份驗證系統替換PHPBB

Question

我目前使用phpBB來驗證用戶是否在其公告板系統之外的頁面。我發現我實際上不再需要phpbb論壇，並且想要完全將phpbb替換爲新的身份驗證系統（也許寫自己的）。

在做了一些研究之後，我發現phpbb不再使用密碼，而是使用某種類型的自定義哈希算法。我的問題是雙重的：

1. 什麼是提取自PHPBB數據庫導入密碼（10000個用戶）到一個新的系統，可以讀取現有密碼的最佳途徑。如果這是不可能的，那麼最好的方法是讓用戶進行身份驗證？

2. 是否有一個很好的php身份驗證系統，我應該使用或者我應該寫我自己的？我只有兩個要求是Facebook連接，並能夠使用我現有的用戶名和密碼列表。我看過這個教程，看起來很直觀http://www.wikihow.com/Create-a-Secure-Login-Script-in-PHP-and-MySQL

在此先感謝！

Answer 1

一個。 PHPBB存儲一個加密「鹽」，用於散列密碼，查找salt，並且可以在新應用程序中使用它，或者在您編寫自己的系統時使用它來循環訪問密碼並使用不同的加密創建新密碼如果你喜歡。

您可以看到如何在phpbbHash.php文件中創建和檢查鹽。

兩個。如果你不喜歡使用PHP framework來照顧所有這些爲你，然後是也許寫你自己的 - 你列出的教程是相當不錯的..加載谷歌.. this one是一個很好的ACL專注教程。