CakePHP - Comment puis-je mettre en œuvre blowfish hachage de mots de passe?

Vous ne pouvez pas utiliser Blowfish si vous disposez déjà d'une base de données remplie avec des mots de passe hashé en utilisant une autre méthode. Si oui, ils ne seront pas valides Blowfish-les mots de passe hachés et vous obtiendrez l'erreur ci-dessus.

En termes de mise en œuvre de Blowfish pour le hachage de mot de passe dans une application CakePHP, le livre de cuisine a une section dédiée à l'aide de bcrypt (Blowfish) dans l'authentification: http://book.cakephp.org/2.0/en/core-libraries/components/authentication.html#using-bcrypt-for-passwords

Vous configurer les composants de la matrice comme vous l'avez fait:

<?php
class AppController {

    public $components = array(
        'Auth' => array(
            'authenticate' => array(
                'Form' => array(
                    'passwordHasher' => 'Blowfish'
                )
            )
        )
    );
}

Puis de générer un mot de passe, vous utilisez le mot de passe hasher classe dans un modèle. Par exemple, un User modèle:

<?php
App::uses('BlowfishPasswordHasher', 'Controller/Component/Auth');

class User extends AppModel {

    public function beforeSave($options = array()) {
        //if ID is not set, we're inserting a new user as opposed to updating
        if (!$this->id) {
            $passwordHasher = new BlowfishPasswordHasher();
            $this->data[$this->alias]['password'] = $passwordHasher->hash($this->data[$this->alias]['password']);
        }
        return true;
    }
}

Alors d'authentifier vous n'avez pas vraiment besoin de faire quelque chose, comme CakePHP d'authentification gestionnaire fera le mot de passe compare pour vous:

<?php
class UsersController extends AppController {

    public function login() {
        if ($this->request->is('post')) {
            if ($this->Auth->login()) {
                return $this->redirect($this->Auth->redirectUrl());
            } else {
                $this->Session->setFlash( __('Username or password incorrect'));
            }
        }
    }
}

Et c'est tout là est à lui.

J'ai couru dans des problèmes similaires quand j'ai essayé de porter un projet de 1.3.x 2.7.x. J'ai commencé avec la base de données complète (porté à partir de MySQL à PostgreSQL dans le même processus), mais très vide applications CakePHP.
Le problème était que les mots de passe hachés dans ma table des utilisateurs est venu de CakePHP 1.x. Donc, les valeurs de hachage dans le tableau n'ont pas suivi Blowfish conventions. C'est ce qui déclenche le message d'erreur. Blowfish hachages de suivre un compliquer format. Par la voie,répété des tables de hachage de la même chaîne sera différent.

Solution:

1. Changer les mots de passe de la colonne dans la table des utilisateurs de type VARCHAR(128)
   (ou plus).
2. Vide de la colonne.
3. Générer valide de hachage pour la première
   ouverture de session.

Afin de faire le dernier, j'ai inséré les lignes suivantes dans le UsersController.php:

public function login() {
  if ...
  //code for getting a start password:
  $passwordHasher = new BlowfishPasswordHasher();
  $mypasswd = $passwordHasher->hash('MyPasswordinClearText');
  debug($mypasswd);
  //end inserted code
  ...
}

Très rudimentaire, mais efficace. Maintenant, je pouvais connecter à continuer de développer dans le même projet. Supprimer le code une fois que vous pouvez vous connecter.