Comprobar la contraseña de un usuario

Question

Comprobar la contraseña de un usuario

30 mar 2011, 23:11:28

Vistas: 32.1K

Votos: 6

Quiero verificar si un usuario tiene una contraseña específica, así que he estado intentándolo con wp_check_password pero la cuenta que se está comprobando se desconecta y no puede iniciar sesión nuevamente hasta que haya una llamada a wp_check_password en el código.

Investigando en el código, descubrí que establece la contraseña utilizando el nuevo hash. Y además, si estoy usando wp_check_password( 'hola', md5('hola'), 1 );, ni siquiera verifica lo que hay dentro de la base de datos y devuelve true. ¿No es esto un error?

¿Alguna idea de cómo puedo verificar la contraseña del usuario?

Ashfame

3.72K

contraseña

Todas las respuestas a la pregunta

Comentarios

Pero no coincide en todas las circunstancias, que es lo que asumí que era el problema. Por un lado, la función de hash de contraseña es intercambiable, por lo que no necesariamente usa md5 (de hecho, no creo que lo haga por defecto - el predeterminado es phpass).

goldenapples

30 mar 2011 23:45:09

@goldenapples no tiene sentido sobreescribir wp_hash_password() y dejar wp_check_password(). ¿La falta de coincidencia del hash simplemente no permitirá que nadie pase la verificación, no? :)

Rarst

30 mar 2011 23:49:49

Oh, tienes razón. wp_check_password() funcionará de la manera en que lo estabas usando en tu respuesta. Me refería a su pregunta original, verificando 'hello' contra el md5 de 'hello', lo cual fallará a menos que md5 sea el algoritmo realmente usado en wp_hash_password...

goldenapples

30 mar 2011 23:55:00

@goldenapples la función nativa wp_hash_password() sí soporta md5 por compatibilidad hacia atrás, vuelve a hashear esas contraseñas al verificarlas. Ahora que lo pienso, este es probablemente el problema en la pregunta original...

Rarst

31 mar 2011 00:03:01

Sí, si las dos contraseñas proporcionadas coinciden usando md5, wp_check_password restablecerá la contraseña del usuario usando la función de hash actual. Así que en la pregunta original, como las dos contraseñas dadas coincidían, estaba cambiando la contraseña del usuario a "hello"...

goldenapples

31 mar 2011 00:05:28

Mostrar los 5 comentarios restantes

Puedes obtener la contraseña cifrada del usuario desde la base de datos y compararla con la entrada que deseas verificar usando wp_hash_password().

Para verificar si la contraseña del usuario actual coincide con "hello", prueba esto:

if ( $current_user->user_pass == wp_hash_password( 'hello' ) )

goldenapples

9.26K

30 mar 2011 23:18:51

Comentarios

if ( wp_hash_password( $xx_new_password ) != $xx_userinfo->user_pass ) funciona de manera diferente a if ( !wp_check_password( $xx_new_password, $xx_userinfo->user_pass , $xx_id ) ) ¡Qué raro! Gracias por tu ayuda.

Ashfame

31 mar 2011 00:10:57

Esto es incorrecto. wp_hash_password() aplica (en 2020) una sal aleatoria a la contraseña antes de hacer el hash, por lo que no hay dos llamadas que devuelvan el mismo valor.

O. Jones

23 oct 2020 00:07:52

require_once ABSPATH . WPINC . '/class-phpass.php';
$wp_hasher = new PasswordHash(8, TRUE);

$password_hashed = '$P$BB3pP6fQAYa61ael0LNQlpB1NOyqNY0';
$plain_password = 'admin2';
if($wp_hasher->CheckPassword($plain_password, $password_hashed)) {
    print 'Contraseña coincide.';
}

Créditos a: https://stackoverflow.com/a/37181662

Saud Alfadhli

101

28 may 2022 02:34:45

Rarst 100K · Accepted Answer · 2011-03-30T23:23:59Z

~~Tu ejemplo funciona correctamente. Estás verificando si la contraseña hello coincide con el hash de hello - lo cual naturalmente hace.~~

No lo había pensado bien. Tu ejemplo causa el siguiente problema:

Verificas si hello coincide con el md5 de hello (en lugar del hash del perfil del usuario).
Coincide y entonces WP piensa que es correcto, pero como un hash md5 obsoleto que debe actualizarse.

hello

Revisa la función wp_authenticate_username_password() para un ejemplo extenso, pero la idea básica es:

$userdata = get_user_by('login', $username);
$result = wp_check_password($password, $userdata->user_pass, $userdata->ID);

Rarst

100K

30 mar 2011 23:23:59