MD5 - Bin am verzweifeln

Hallo,

Ich habe das Problem seit meine Seite von V4.0.4 auf T3 Version 4.1.2 upgegraded wurde. Im Bugtracker habe ich dazu folgenden Eintrag gefunden:

http://bugs.typo3.org/view.php?id=5677

Gruß
Swen

Ande schrieb

Aber wenn ich jetzt die Registrations-Mail beantworte, werde ich zu einer Seite weitergeleitet auf der mein Loginname und Passwort bereits eingetragen sind. Wenn ich mich dann anmelden will funktionierts aber nicht.

Genau das Problem ist mir auch gerade aufgefallen. Die Ursache ist, daß das vorausgefüllte Paßwort natürlich verschlüsselt ist und dann automatisch nochmal per Javascript verschlüsselt wird. Die Anmeldung klappt hier nur, wenn man das Paßwort selbst nochmal eingibt.

Den gleichen Effekt gibt es schon im Registrierungsformular. Wenn man hier aus irgendeinem Grund das Formular ein zweites Mal öffnet (z.B. weil die Mailadresse schon vergeben ist), dann wird ebenfalls das verschlüsseltes Passwort vorausgefüllt. Im Ergebnis landet es dann doppelt verschlüsselt in der Datenbank und man kann sich damit nicht mehr anmelden. #angry#

Eine saubere Lösung wäre es, das Vorausfüllen der Passwortfelder generell zu unterbinden. Weiß jemand, ob man dies per TypoScript machen kann?

Guten Tag,

Ich hatte dasselbe Problem und musste ganze 4 Stunden #angry# investieren, um herauszufinden, dass ich eine Passwort-max-länge eingegeben habe.
Kurz: maximale Passwortlänge auf 32 (oder höher) setzen -> Constant Editor (oder direkt in die Constants des Root-Templates einfügen):

plugin.tx_srfeuserregister_pi1.passwordAtMost = 32

MD5 Passwörter haben eine Zeichenlänge von 32...
Ich dachte mir, bevor ich die Passwörter als MD5-gehashte speichern wollte, die Benutzer sollten zwischen 6 und 12 lange Passwörter eingeben können...

Grüsse,
Tom

Hallo,

vielen dank für die vielen Beiträge. Ich hab trotz aller Anleitungen und Tipps es nicht geschafft.

Mittlerweile sind wir auf einen anderen Webserver umgezogen mit php5 und MySQL5. Da klappt alles nach Anleitung sofort. Keine Ahnung, an welcher Komponente nun das Problem lag.

Ich muss dazu sagen, dass ich beim alten Webserver auch Probleme mit dem Passwort für das Install-Tool hatte: Sobald ich es geändert hatte, bin ich nicht mehr reingekommen, auch wenn ich es auf joh316 zurückgesetzt hatte. Zu diesem Problem gibt es hier auch einige Beiträge, aber keine Lösungsansätze.

Leider kann ich jetzt keine Hilfestellung geben, weil auf dem neuen Webserver alle möglichen Versionen von irgendwas neu sind und es nun einfach funktioniert :-(

Ich hoffe, dass den meisten die Tipps von allen fleißigen Schreibern hier weiterhelfen und markiere diesen Thread nun als "gelöst".

Liebe Grüße, Shaahira

hmmmm, schon seltsam diese extension.

nachdem ich diese gestern zum laufen gebracht hatte - md5-ext als letztes installieren - freute ich mich riesig.

Heute morgen klappte der Login allerdings wieder nicht. Gehashed wird bei Eingabe also habe ich gekuckt was in der DB steht -> Klartext! ARgh.

Habe die Extension wieder de- und installiert aber immer noch klartext!

Dann habe ich mittels phpmyadmin die funktion md5 auf die passwort-spalte ausgeführt und die klartext passwörter md5ed!! Siehe da der Login klappt!

Mein Fazit: Wenn der Login nicht hinhaut immer kucken was in der DB steht.

Mann oder Frau kann sich auch behelfen in dem man über irgendeine md5 generator seite sich einen String generieren lässt, diesen in die DB (password) einträgt und anschließend den Login testen.

Gruß
Info

InforMedic schrieb

...
Dann habe ich mittels phpmyadmin die funktion md5 auf die passwort-spalte ausgeführt und die klartext passwörter md5ed!! Siehe da der Login klappt!...

Hallo Info,

kann man das? Wie macht man sowas?
Ich möchte nachträglich alle Passwörter der feuser ver-md5-en.
Wo finde ich diese Funktion?

Lies den dritten Beitrag dieses Threads. Da steht schon, wie das geht.

Centi schrieb

InforMedic schrieb

...
Dann habe ich mittels phpmyadmin die funktion md5 auf die passwort-spalte ausgeführt und die klartext passwörter md5ed!! Siehe da der Login klappt!...

Hallo Info,

kann man das? Wie macht man sowas?
Ich möchte nachträglich alle Passwörter der feuser ver-md5-en.
Wo finde ich diese Funktion?

Mach aus folgendem Statement ein Update-statement and there you go:

SELECT md5(`password`)
FROM `fe_users`
WHERE `uid` >0
LIMIT 0 , 30

gruß
Info

Was mir außerdem aufgefallen ist. LDAP-Auth mit eu_ldap funktioniert nicht, sobald md5-Paßwörter (ext:kb_md5fepw) aktiviert sind.
Kennt da jemand eine Lösung?

SCHNEIKA schrieb

Was mir außerdem aufgefallen ist. LDAP-Auth mit eu_ldap funktioniert nicht, sobald md5-Paßwörter (ext:kb_md5fepw) aktiviert sind.
Kennt da jemand eine Lösung?

Ich habe das gleiche Problem. Hat jmd. eine Lösung? Geht die LDAP-Anbindung nur wenn man keine MD5-Verschlüsselung in LDAP einstellt? Ist ja nicht unbedingt das sicherste dann.

LG
Manni

Hallo, ich habe auch ein Problem mit dem einloggen,
ich habe einmal alles wie im 3ten Beitrag geschrieben übernommen, das einloggen geht mit md5 auch perfekt, mein Problem ist noch sobald ich auf eine andere Seite die auch PW-Geschützt ist springe bin ich sofort wieder ausgeloggt.
Kann mir jemand sagen woran das liegt??