Zum Inhalt springen

Anmelden geht nach Update nicht

Erstellt am 5. Oktober 2015 · 4 Antworten · letzte Antwort am 7. Oktober 2015

Tags: felogin, Update & Upgrade, Frage

Philipp88 ·

Hallo,

ich habe mit ein Projekt das Update von 4.7.12 auf 6.2.14 gewwagt. Soweit funktioniert auch alles, nur das fe_login funktioniert nicht so recht 🙁 Diese Seite hat über 200 Benutzer und keiner kann sich im moment anmelden.
Benutzer oder Kennwort ist die falsch 🙁
Als SecturityLevel verwende ich normal.

$TYPO3_CONF_VARS['FE']['loginSecurityLevel'] = 'normal';

alle Passwörter liegen gesalzen in der Datenbank.
In Typo3 4.7.12 funktionierte das Login einwandfrei nur bei v. 6.2.14 nicht mehr 🙁
Sogar wenn ich ein neuen Benutzer anlege kann ich mich nicht anmelden.
Erst wenn ich auf rsa schalte kann ich mich als neuen Benutzer anmelden.
Ich kann ja nicht den Wert auf rsa belassen sonst sind alle Passwörter erst recht ungültig...

Habt ihr eine Idee?

Freue mich sehr auf Antworten 🙂
Danke im voraus
Philipp

Norman2k ·
Philipp88 schrieb

... nur das fe_login funktioniert nicht so recht 🙁 Diese Seite hat über 200 Benutzer und keiner kann sich im moment anmelden.

Ganz ehrlich, selber Schuld wenn du so ein Major-Upgrade nicht vorher mit einer Kopie der Seite testest

Philipp88 schrieb

Erst wenn ich auf rsa schalte kann ich mich als neuen Benutzer anmelden.
Ich kann ja nicht den Wert auf rsa belassen sonst sind alle Passwörter erst recht ungültig...

http://typo3blogger.de/passwort-sicherheit-erhohen-mit-saltedpasswords/

jenses ·

Im Planer/Scheduler gibt es einen Task,
mit dem du sämtliche Paßwörter nach rsa konvertieren kannst.
Dann stellst du loginSecurityLevel auf rsa, und alles ist gut.

Philipp88 ·

Ist doch ne Kopie.
mein Passwort seht so aus:
$1$kz5qIrj.$F4RX/kIRZixst5zEv3avu

Nach ausführung es Tasks seht es immernoch so aus

Norman2k ·
Philipp88 schrieb

Diese Seite hat über 200 Benutzer und keiner kann sich im moment anmelden.

Philipp88 schrieb

Ist doch ne Kopie.

Aha 😉

Ist denn auch alles korrekt konfiguriert? Gibt es Auffälligkeiten bei den Einstellungen von saltedpasswords? Ist da alles grün und so konfiguriert, dass RSA verwendet wird?