Zum Inhalt springen

Autologin, MD5-Passwörter & Co

Erstellt am 26. November 2005 · 1 Antwort · letzte Antwort am 28. November 2005

Tags: Frontend-Benutzer, Sicherheit, Frage

Dominik Ehret ·

Hallo.

Folgendes Szenario: Die Passwörter in meiner fe_user-Tabelle liegen nur im MD5-Hash vor (Migration von früherem phpBB-Board).

Momentan setze ich die Erweiterung "kb_md5fepw" ein, damit sich die User einloggen können. Leider verwendet diese Extension JavaScript, um das Passwort direkt nach der Eingabe in einen MD5-String umzuwandeln 🙁

Weitere Probleme habe ich momentan mit dem Format der Usernames. Während Groß-/Kleinschreibung und Leerzeichen bei den Usernames vor Einsatz von Typo3 erlaubt war, konvertiert Typo3 die Namen neu angelegte User in Kleinbuchstaben ohne Leerzeichen etc.

Alles in allem bereue ich bis auf die Login-Problematik den Umstieg auf Typo3 in keiner Weise - nur eben diese kleineren Probleme (Kein Autologin, JavaScript bei Login, mal Groß/Klein, mal nicht) hinterlassen einen etwas bitteren Nachgeschmack =( Wäre echt super, wenn jemand eine Idee hätte wie man diese kleinen Probleme beseitigen könnte.

Danke schonmal für alle Antworten.

Beste Grüße

Dominik

rastra ·

Bin auch gerade am überlegen. Muss alte Daten aus XOOPS importieren. Ohne diese zu kennen, vermute ich, dass die MD5 Hashwerte als Passwörter abgelegt werden.

Problematisch dabei, dass der Passwortmanager des Browsers sich die HASHwerte abspeichert, die wiederum beim nächsten Login chiffriert werden. Der Benutzer hat den eindruck, etwas funktioniert nicht.

Es gibt noch weitere MD5 Extensions. Ich weiß nur nicht, ob sie erst nach der Übertragung des PW zugreifen:

http://typo3.org/extensions/repository/search/ und md5.

Autologin: was meinst du genau, es gibt auch für so eine extension "autologin".