Partage
  • Partager sur Facebook
  • Partager sur Twitter

hachage du mot de passe utilisé par wordpress

Quels sont les fonctions de hachage implémenté par wordpress??

    17 avril 2019 à 23:49:40

    Salut à tous!

    Je développe actuellement une application mobile basé sur un site web réaliser avec le CMS wordpress.

    Actuellement je bosse sur l'enregistrement d'un nouvel utilisateur et la connexion. le problème que je rencontre viens du faite que wordpress ne se limite plus au simple MD5 pour hacher les mots de passe, et du coup ne connaissant pas comment les mots de passe sont hachés, je ne peut correctement comparer le mot de passe saisie par un utilisateur au mot de passe inscrit dans la base de donnée, donc impossible de se connecter. j'aimerais savoir donc qu'elle type de hachage ou quel algorithme de cryptographie est actuellement utilisé par wordpress afin de pouvoir en faire de même pour inscrire un utilisateur dans la base de donnée et/ou vérifier l'authenticité d'un utilisateur.

    Merci à tous!!!!

    -
    Edité par ManuelElvir20 17 avril 2019 à 23:50:49

    • Partager sur Facebook
    • Partager sur Twitter

    Concepteur, Développeur web et mobile du groupe viTTeck.

    Administrateur réseaux pour le groupe viTTeck.

      18 avril 2019 à 8:34:58

      Salut !

      Tu es sûr que ce n'est pas en md5, mais avec un salt ?

      • Partager sur Facebook
      • Partager sur Twitter

      L'erreur dans un code se situe très souvent entre le clavier et la chaise. =D

        18 avril 2019 à 9:49:52

        Bonjour,

        Mon VDD a raison ... Un peu de recherche : https://codex.wordpress.org/Function_Reference/wp_hash_password

        Au passage, ton organisation n'est pas optimale ... Il vaudrait mieux fonctionner comme avec une API REST, et demander à WordPress d'enregistrer l'utilisateur pour toi au lieu de recoder en dur la création d'un utilisateur ... Si, dans un changement de version, WordPress change la structure de la BDD ou le cryptage des mots de passe, ou que sais-je encore, alors ton app mobile sera cassée ...

        Le plus propre selon moi c'est d'appeler depuis ton application la fonction de création d'un utilisateur de WordPress en lui passant les paramètres nécessaires ...

        • Partager sur Facebook
        • Partager sur Twitter
        Seul on va plus vite, ensemble on va plus loin ... A maîtriser : Conception BDD, MySQL, PHP/MySQL

        hachage du mot de passe utilisé par wordpress

        × Après avoir cliqué sur "Répondre" vous serez invité à vous connecter pour que votre message soit publié.
        × Attention, ce sujet est très ancien. Le déterrer n'est pas forcément approprié. Nous te conseillons de créer un nouveau sujet pour poser ta question.
        • Editeur
        • Markdown