Zend FR

Essaye ca :

->setCredentialTreatment("MD5(?)");

Dernière modification par alien7 (05-01-2009 17:54:56)

Cette solution (->setCredentialTreatment("MD5(?)"); )  ne semble pas fonctionner, et comment pourrais-je le crypter dans mon code avant? J'avais déjà cherché un petit peu mais pas trouvé grand chose

Voici le code que j'utilise et qui ne me pose aucun problème ...
Est-ce que l'ordre des lignes aurait une importante ? Ici je définis d'abord ma méthode setCredentialTreatment avant de lui spécifier le mot de passe à utiliser (setCredential).

$authAdapter->setTableName('membres')
        ->setIdentityColumn('username')
        ->setCredentialColumn('password')
        ->setCredentialTreatment('MD5(?)')
        ->setIdentity($username)
        ->setCredential($password);

effectivement oui, c'est en faisant un md5($password) juste avant le code de traitement à la base.

re,
j'ai essayer chez moi avant de me coucher d'inverser et aucun effet du à l'inversement des lignes tonton flubb, et pareil au travail :S

de plus, aucune erreur est affiché, donc je pense que ca dois venir d'autre chose, mais la je ne sais pas quoi :S

surement une erreur bete ^^"

je vous poste mon action login complète si vous voyez qque chose de mal écris, ou l'erreur qui me bloque depuis hier, merci de me l'indiquer

voila le code de mon action

function loginAction()
        {
               
        Zend_Auth::getInstance()->clearIdentity();
        $this->view->message = 'votre compte a ete cree mais il ne possede pas encore les droits dacces, contacter ladmin afin de les recuperer';

          if ($this->_request->isPost()) {
            // Recuperation des donnees de l'utilisateur
            Zend_Loader::loadClass('Zend_Filter_StripTags');
            $f = new Zend_Filter_StripTags();
            $login = $f->filter($this->_request->getPost('login'));
            $password = $f->filter($this->_request->getPost('password'));
           
            if (empty($login)) {
                $this->view->message = 'Entrez un nom d\'uilisateur.';
            } else {
                Zend_Loader::loadClass('Zend_Auth_Adapter_DbTable');
                $dbAdapter = Zend_Registry::get('dbAdapter');               
                            $authAdapter = new Zend_Auth_Adapter_DbTable($dbAdapter);
                            $authAdapter->setTableName('users')
                            ->setIdentityColumn('login')
                            ->setCredentialColumn('password')
                            ->setIdentity($login)
                            ->setCredential($password);
                         // ->setCredentialTreatment('MD5(?)')
                         // ->setCredential(MD5($password));
                         // ->setCredential(PASSWORD($password));
                         // ->setCredentialTreatment(PASSWORD($password));
                         // ->setCredentialTreatment(MD5($password));               
             
              // do the authentication
                 $auth = Zend_Auth::getInstance();
             $result = $auth->authenticate($authAdapter);

                         if ($result->isValid()) {
               $data = $authAdapter->getResultRowObject(null, 'password');
               $auth->getStorage()->write($data);
               $this->_redirect('/');
                 }                   
            else {
              $this->view->message = 'Login failed.';
            }
                    }
          }       
          $this->view->title = "Authentification";
          $this->render();
        }

Dernière modification par zantetsu (06-01-2009 09:53:23)

Humm Zantetsu et moi avons un peu de mal... Il fallait d'abord codé nos mots de passe dans la base avant de pouvoir le faire dans notre AuthController.... Donc en fait maintenant qu'on a codé notre mot de passe dès la création ainsi qu'à la modification, on a réussi Enfin moi du moins, puisque Zantetsu a encore du mal à faire fonctionner son code

Encore merci à vous

Je mets ce que j'ai fait pour les personnes qui viendraient après nous pour avoir quelque chose qui marche

Dans mon AuthController.php , mon action loginAction()

 $authAdapter = new Zend_Auth_Adapter_DbTable($dbAdapter);
              $authAdapter->setTableName('users')
                        ->setIdentityColumn('login')
                        ->setCredentialColumn('password')
                        ->setIdentity($login)
                        ->setCredential($password)
                        ->setCredentialTreatment('MD5(?)');            
            
                // do the authentication
                $auth = Zend_Auth::getInstance();
                $result = $auth->authenticate($authAdapter);

Et voilà dans mes actions ajouterAction() et modifierAction() de mon AdminController et dans mon ajouterAction() de mon AuthController, avec ça normalement ça fonctionne ^^

                $password = $form->getValue('password');
                $password = md5($password);
                $row->password = $password;

Encore merci à vous!

Nikkau a écrit:

A noter qu'hasher les pass c'est bien, mais en md5 ça sert plus à rien aujourd'hui.

En même temps, casser du MD5 c'est pas si simple et rapide que ça. Il suffit de jeter un coup d'oeil à ce document : http://web.archive.org/web/200706042057 … attack.pdf pour s'en convaincre. Alors si tu ne travailles pas à la CIA, un MD5 sera bien suffisant...

Comme nous faisons un site intranet, je ne pense pas que des malotrus viendront essayer de nous décrypter nos mots de passe ^^