バージョン選択

フォーラム

 どうか教えて下さい！  バグ見つけましたよ！  こんな機能あったらなぁ  プラグインについて  その他

メニュー

 当サイトについて  初めてご利用になる方へ  EC-CUBE開発情報

オンライン状況

74 人のユーザが現在オンラインです。 (60 人のユーザが フォーラム を参照しています。)
登録ユーザ: 0
ゲスト: 74
もっと...

サイト内検索
プラグイン > バグ報告・利用に関する質問 > データ移行した会員でパスワードリセットするとログインできなくなる

バグ報告・利用に関する質問

新規スレッドを追加する

フラット表示 前のトピック | 次のトピック
投稿者 スレッド
h_tanaka
投稿日時: 2019/10/31 8:45
対応状況: −−−
神
登録日: 2016/7/22
居住地: 愛媛県
投稿: 1646
Re: データ移行した会員でパスワードリセットするとログインできなくなる
試しにパスワード再設定処理で sha1 で暗号化したところ、再設定前のパスワードと一致しました。
src/Eccube/Security/Core/Encoder/PasswordEncoder.php
$res = hash_hmac($this->password_hash_algos, $raw.':'.$this->auth_magic, $salt);
　↓
$res = sha1($raw.':'.$this->auth_magic);


データ移行プラグインの中を調査したところ、プラグイン標準ではパスワードをそのまま移行していましたが、2.4系はパスワードが平文だったため独自カスタマイズで sha1 に変換していました。
アルゴリズムを sha1 にした経緯は失念しました。。
データ移行時の暗号化アルゴリズムを sha256 の hash_hmac 形式にして再度データ移行を行ったところ、今度は会員ログイン自体ができなくなりました。。
「ログインできませんでした。入力内容に誤りがないかご確認ください。」と表示されます。
app/Plugin/DataMigration4/Controller/Admin/ConfigController.php
} elseif ($column == 'password' && $tableName == 'dtb_customer') {
    $value[$column] = empty($data[$column]) ? 'Not null violation' : sha1($data[$column].':'.$this->eccubeConfig['eccube_auth_magic']);
　↓
} elseif ($column == 'password' && $tableName == 'dtb_customer') {
    $value[$column] = empty($data[$column]) ? 'Not null violation' : hash_hmac('SHA256', $data[$column].':'.$this->eccubeConfig['eccube_auth_magic'], $this->eccubeConfig['eccube_auth_magic']);


----------------
EC-CUBE 《プラチナ》ランクパートナー
トエビス株式会社　田中 宏典
EC-CUBEの機能やデザインのカスタマイズ承ります。
フラット表示 前のトピック | 次のトピック


題名 投稿者 日時
   データ移行した会員でパスワードリセットするとログインできなくなる h_tanaka 2019/10/30 20:01
   » Re: データ移行した会員でパスワードリセットするとログインできなくなる h_tanaka 2019/10/31 8:45
       Re: データ移行した会員でパスワードリセットするとログインできなくなる h_tanaka 2019/10/31 10:42
         Re: データ移行した会員でパスワードリセットするとログインできなくなる h_tanaka 2019/10/31 11:43

 



ログイン


EC-CUBE公式 Amazon Payプラグイン

統計情報

総メンバー数は88,850名です
総投稿数は109,988件です

投稿数ランキング

1
seasoft 		7367
2
468 		3217
3
AMUAMU 		2712
4
nanasess 		2313
5
umebius 		2085
6
yuh 		1819
7
h_tanaka 		1646
8
red 		1570
9
mcontact 		1291
10
tsuji 		958
11
fukap 		907
12
shutta 		835
13
tao_s 		799
14 ramrun 789
15 karin 689
16 sumida 641
17
homan 		633
18 DELIGHT 572
19
patapata 		502
20
flealog 		485


ネットショップの壺

EC-CUBEインテグレートパートナー

Copyright© EC-CUBE CO.,LTD. All Rights Reserved.