バージョン選択

フォーラム

 どうか教えて下さい！  バグ見つけましたよ！  こんな機能あったらなぁ  プラグインについて  その他

メニュー

 当サイトについて  初めてご利用になる方へ  EC-CUBE開発情報

オンライン状況

59 人のユーザが現在オンラインです。 (49 人のユーザが フォーラム を参照しています。)
登録ユーザ: 0
ゲスト: 59
もっと...

サイト内検索
プラグイン > バグ報告・利用に関する質問 > データ移行した会員でパスワードリセットするとログインできなくなる

バグ報告・利用に関する質問

新規スレッドを追加する

スレッド表示 | 古いものから 前のトピック | 次のトピック | 下へ
投稿者 スレッド
h_tanaka
投稿日時: 2019/10/31 11:43
対応状況: −−−
神
登録日: 2016/7/22
居住地: 愛媛県
投稿: 1638
Re: データ移行した会員でパスワードリセットするとログインできなくなる
自己解決しました。

EC-CUBE2.4 は、管理者のパスワードが SHA1 で暗号化されていました。
このため、移行先のEC-CUBE4.2での暗号化アルゴリズムを SHA1 に変更する必要があったようです。

管理者パスワードはそのままの値で移行し、会員のパスワードを SHA1 で暗号化して移行することで解決できました。

最終的に修正したソースは次のとおりです。

app/config/eccube/packages/eccube.yaml
eccube_password_hash_algos: SHA1    # 旧サイトの仕様に合わせる


app/Plugin/DataMigration4/Controller/Admin/ConfigController.php
$salt = bin2hex(openssl_random_pseudo_bytes(5));

} elseif ($column == 'password' && $tableName == 'dtb_customer') {
    $value[$column] = empty($data[$column]) ? 'Not null violation' : hash_hmac($this->eccubeConfig['eccube_password_hash_algos'], $data[$column].':'.$this->eccubeConfig['eccube_auth_magic'], $salt); // 旧サイトの管理者の仕様に合わせる
} elseif ($column == 'salt' && $tableName == 'dtb_customer') {
    $value[$column] = $salt;


----------------
EC-CUBE 《プラチナ》ランクパートナー
トエビス株式会社　田中 宏典
EC-CUBEの機能やデザインのカスタマイズ承ります。
h_tanaka
投稿日時: 2019/10/31 10:42
対応状況: −−−
神
登録日: 2016/7/22
居住地: 愛媛県
投稿: 1638
Re: データ移行した会員でパスワードリセットするとログインできなくなる
salt の保存が必要でした。
app/Plugin/DataMigration4/Controller/Admin/ConfigController.php
$salt = bin2hex(openssl_random_pseudo_bytes(5));

} elseif ($column == 'password' && $tableName == 'dtb_customer') {
    $value[$column] = empty($data[$column]) ? 'Not null violation' : hash_hmac('SHA256', $data[$column].':'.$this->eccubeConfig['eccube_auth_magic'], $salt);
} elseif ($column == 'salt' && $tableName == 'dtb_customer') {
    $value[$column] = $salt;


ただ、今度は管理画面にログインできなくなりました。。


----------------
EC-CUBE 《プラチナ》ランクパートナー
トエビス株式会社　田中 宏典
EC-CUBEの機能やデザインのカスタマイズ承ります。
h_tanaka
投稿日時: 2019/10/31 8:45
対応状況: −−−
神
登録日: 2016/7/22
居住地: 愛媛県
投稿: 1638
Re: データ移行した会員でパスワードリセットするとログインできなくなる
試しにパスワード再設定処理で sha1 で暗号化したところ、再設定前のパスワードと一致しました。
src/Eccube/Security/Core/Encoder/PasswordEncoder.php
$res = hash_hmac($this->password_hash_algos, $raw.':'.$this->auth_magic, $salt);
　↓
$res = sha1($raw.':'.$this->auth_magic);


データ移行プラグインの中を調査したところ、プラグイン標準ではパスワードをそのまま移行していましたが、2.4系はパスワードが平文だったため独自カスタマイズで sha1 に変換していました。
アルゴリズムを sha1 にした経緯は失念しました。。
データ移行時の暗号化アルゴリズムを sha256 の hash_hmac 形式にして再度データ移行を行ったところ、今度は会員ログイン自体ができなくなりました。。
「ログインできませんでした。入力内容に誤りがないかご確認ください。」と表示されます。
app/Plugin/DataMigration4/Controller/Admin/ConfigController.php
} elseif ($column == 'password' && $tableName == 'dtb_customer') {
    $value[$column] = empty($data[$column]) ? 'Not null violation' : sha1($data[$column].':'.$this->eccubeConfig['eccube_auth_magic']);
　↓
} elseif ($column == 'password' && $tableName == 'dtb_customer') {
    $value[$column] = empty($data[$column]) ? 'Not null violation' : hash_hmac('SHA256', $data[$column].':'.$this->eccubeConfig['eccube_auth_magic'], $this->eccubeConfig['eccube_auth_magic']);


----------------
EC-CUBE 《プラチナ》ランクパートナー
トエビス株式会社　田中 宏典
EC-CUBEの機能やデザインのカスタマイズ承ります。
h_tanaka
投稿日時: 2019/10/30 20:01
対応状況: 解決済
神
登録日: 2016/7/22
居住地: 愛媛県
投稿: 1638
データ移行した会員でパスワードリセットするとログインできなくなる
EC-CUBE 4.0.2　← EC-CUBE 2.4
データ移行プラグイン 1.5.1
PHP 7.1.22

データ移行プラグインを用いてデータ移行した直後は会員ログインできるのですが、ログアウトしてパスワードリマインダを実行してパスワードをリセットすると、会員ログインできなくなります。

元々パスワードは平文で、データ移行プラグイン内で sha1 で変換しています。
ECCUBE_AUTH_MAGIC は事前に移行前のサイトと同じにしています。

なお、dtb_customer . password を変更前のもので上書きすればログインはできるようになります。

試しに
app/config/eccube/packages/eccube.yaml の
eccube_password_hash_algos を
SHA256 から SHA1 に変更しても状況変わりませんでした。

パスワードの暗号化処理は理解しきれていないためお知恵をお貸しいただきたいです。

どのような原因が考えられますでしょうか？
またはどのように調査すればよいでしょうか？

ちなみに、
新規登録した会員は問題なくログインできます。
新規登録した会員でパスワードリセットしても問題なくログインできます。
管理画面で仮会員に変更して再度メールを飛ばして本会員登録しても問題なくログインできます。
スレッド表示 | 古いものから 前のトピック | 次のトピック | トップ


 



ログイン


EC-CUBE公式 Amazon Payプラグイン

統計情報

総メンバー数は88,705名です
総投稿数は109,948件です

投稿数ランキング

1
seasoft 		7367
2
468 		3217
3
AMUAMU 		2712
4
nanasess 		2313
5
umebius 		2085
6
yuh 		1819
7
h_tanaka 		1638
8
red 		1570
9
mcontact 		1285
10
tsuji 		958
11
fukap 		907
12
shutta 		835
13
tao_s 		799
14 ramrun 789
15 karin 689
16 sumida 641
17
homan 		633
18 DELIGHT 572
19
patapata 		502
20
flealog 		485


ネットショップの壺

EC-CUBEインテグレートパートナー

Copyright© EC-CUBE CO.,LTD. All Rights Reserved.