Zum Inhalt springen

MD5-Verschlüsselung für Backend abschalten

Erstellt am 12. Oktober 2006 · 1 Antwort · letzte Antwort am 17. Oktober 2006

Tags: Sicherheit, Frage

Uwe82 ·

Hallo,
gibt es eine einfache Möglichkeit, die MD5-Verschlüsselung des Backend-Passworts abzuschalten? Diese wird ja schon per JS im Login-Fenster vor der Übertragung vorgenommen, d.h. ich müsste sie dort erstmal von Hand rausnehmen und dann alle Passwörter der Backend-User in der DB ändern.

Gibt es irgendwo einen Schalter, der das erledigen kann?

Hintergrund ist der, dass ich mit eu_ldap Backend-Nutzer authentifizieren muss. Das Problem ist aber, dass ich keinen Benutzer auf dem LDAP-Server bekomme, der alle Daten abfragen darf, daher musste ich die Extension so umschreiben, dass sie sich mit den zu kontrollierenden Benutzerdaten anmeldet. Doch das Passwort des Backend-Users ist natürlich MD5-verschlüsselt, logischerweise funktioniert der bind dann nicht.

Uwe82 ·

Da ich dazu offensichtlich sehr viel von Typo3 umschreiben muss, habe ich es nun anders gelöst.

Per sync_fe_be_user werden FE-User mit einem BE-User verknüpft. Dann habe ich die Extension so umgeschrieben, dass beim Einloggen im Frontend die Daten des verknüpften Backend-Users aktualisiert werden. Da ich da auch Zugriff auf das eingegebene Passwort habe, speichere ich das dann als Hashs in der BE-User-Tabelle.
Der Login ins Backend geht somit nicht mehr direkt über LDAP, aber so funktioniert das auch einwandfrei und ist gut für meine Situation verwendbar.