Passwort vergessen mit md5

Hallo zusammen,

hab grad was interessantes festgestellt.

1.) Dank Registrierungsformular wird ein neuer User mit MD5-Verschlüsseltem Passwort in der DB abgespeichert.
2.) Einloggen per newloginbox inkl. md5-Ext klappt.
3.) Passwort vergessen-Link schickt das MD5-Verschlüsselte Passwort.
4.) User melden sich mit diesem MD5-Passwort an, dieses wird dank md5-Ext noch mal verschlüsselt.

Fazit: Passwörter stimmen nicht überein.

Jemand einen Tipp für mich, wie man das jetzt wieder aufräumt?

froemken

es ist nicht möglich ein md5 Passwort wieder zurück zu verwandeln.

Eine Lösung bietet die Ext. felogin, welche ab 4.2 implementiert ist. (diese Ext findest du unter http://bugs.typo3.org/view.php?id=6784)
Diese Extension kreiert ein neues Passwort, welches sie dann md5 verschlüsselt abspeichert.