Magento'da nerede ve nasıl şifreler saklanır?

Question

Web sitemdeki çeşitli uygulamalarda evrensel bir girişe sahip olmanın müthiş bir kullanıcı deneyimi olacaktır. Şimdilik, Magento'nun bir mağazası ve IPS yönetim kurulu topluluğu var. Ve bunları kullanıcılarım için tek bir evrensel girişe entegre etmeye çalışıyorum.

IPS panosu çeşitli giriş yöntemleri sunar ve bunlardan biri, kullanıcı detayları için harici bir veritabanıyla entegre etmemi sağlayan Dış Veri Tabanı'dır.

Harika! Böylece IPS'yi birleştirilmiş kullanıcı kimlik bilgileri için Magento'nun veritabanına bağlayabilirim. Ancak, şu ana kadar sadece customer_entity.email e-posta alanını bulabilirim.

Sorularım şunlardır:

1. şifre karma alan (table.field) Magento nedir?
2. Magento parola karması nasıl oluşturur? MD5? SHA1? Tuz nedir (sanırım montajdan farklıdır ama nerede bulabilirim)? Ekli resimlerden görebileceğiniz gibi

, ben kullanıcı giriş detaylar için harici veritabanı olarak Magento'nın veritabanını kullanmak için IPS etkinleştirmek için Magento parolasını sakladığı nerede ve nasıl ayrıntılarını gerekir.

Ekli:

bu halletmek konusunda herhangi bir fikir veya öneri büyük takdir!

Answer 1

Müşterinin parolası customer_entity_varchar numaralı telefona kaydedilmiştir, bu bir eav niteliğidir. IPB harici veritabanı işlevselliğini kullanamazsınız. Kodunuzdaki müşterileri doğrulamak için Mage::getModel('customer/customer')->authenticate($logi, $password); kullanmalısınız.

Answer 2

Sen /app/etc/local.xml şifreleme anahtarını bulabilirsiniz. Kullanıcı tablosuna bakmadım ama tahminim karma alanın şifrelenmiş şifresi olması. iyi de bu mantığı koymak için nerede çalışmak gerekir

$password = 'whatever'; //your logic provides this password 

require_once('app/Mage.php'); //path to your Magento app/Mage.php 
Mage::app(); //we can now use magento functionality 

$decrypted = Mage::getModel('core/encryption')->decrypt($password); 

:

Şifreleme işlevi size IPS kurulu Magento erişebilir eğer öyleyse, benzer bir şey yapabileceğini Mage_Core_Model_Encryption içindedir entegre etmek için sipariş, ama en azından bir başlangıç.