Hallo Forum,
Ich habe meine kompletten FE User per Importscript in die Tabelle fe_user importiert, beim import gebe ich ein Standardpassword mit, dieses wird aber nur im klartext eingetragen. Nun möchte ich das beim ersten login das Neue Password (User wird dazu aufgefordert, dass Password zu ändern) verschlüsselt in die Datenbank eingetragen wird.
Wie kann ich das machen?
Ich bin gerade dabei die Erweiterungen saltedpassword und rsaauth zu installieren. Grundsätzlich mal eine Frage, müssen die beiden Erweiterungen installiert sein oder reicht es aus saltedpassword zu installieren. Wenn ich beide Erweiterungen installiere bekomme ich im BE die Meldung das Openssl nicht läuft, obwohl laut phpinfo() alles läuft.
So wie ich das Verstanden habe, muss das Passwort im Klartext bei der extension saltedpassword ankommen um dieses Sicherheitsloch aber zu schließen wird rsaauth bebraucht, hier werden dann die Passwörter verschlüsselt zum Server übertragen. Wenn ich also in einer gesicherten Umgebung bin und ich nur möchte das die Passwörter NICHT im Klartext in der Datenbank gespeichert werden, brauche ich dann nur Saltedpasswort.
Habe ich das so Richtig verstanden?