Joomla鹽增強密碼

Question

我如何知道用作joomla鹽增強密碼加密鹽的字符串的值？

Answer 1

Joomla爲每個密碼生成一個隨機salt。在這裏，你可以找到關於如何使用的Joomla方法的工作，以生成密碼有價值的信息：從該位

http://forum.joomla.org/viewtopic.php?f=476&t=308499

你可以看到，鹽是由一個冒號分隔符作爲密碼後保存。

$salt = JUserHelper::genRandomPassword(32); 
$crypt = JUserHelper::getCryptedPassword("blabla", $salt); 
$password = $crypt . ':' . $salt; 

[編輯] 我只需要編寫一個Authorisiation驗證與Zend_Auth的驗證對一個Joomla（1.0）安裝，我想我會在這裏更新關於它的信息。我的代碼片段。

$dbAdapter = Zend_Registry::get('jdb'); 
$this->_authAdapter = new Zend_Auth_Adapter_DbTable($dbAdapter); 
$this->_authAdapter->setTableName('jos_users') 
->setIdentityColumn('username') 
->setCredentialColumn('password'); 

//Joomla 1.0 uses hashes in the form md5(passwort + salt) + salt 
$users = new Users(); 
$hash = $users->getHash($value); 
$salt = substr($hash, strpos($hash, ':') + 1); 
$password = md5($context['password'] . $salt) . ':' . $salt; 

[/編輯]

Answer 2

尤其不熟悉joomla，但大多數鹽漬密碼或者包含密碼字符串中的salt，我的分隔符（通常爲$或其他非字母數字字符）。或者它可能存儲在db表中的單獨列中。

Answer 3

在用戶表中的密碼字段，它是位的後 「：」

的公式是類似

密碼DB字段= MD5 （密碼+鹽）+「：」+ salt

Answer 4

如果joomla每次都是隨機生成salt，它將如何驗證用戶對它的登錄。我通常認爲醃製密碼應該作爲常規文本存儲在某個地方，並且您會根據散列版本和散列密碼進行驗證。