Mật khẩu được lưu trữ trong Magento ở đâu và như thế nào?

Question

Nó sẽ là một kinh nghiệm người dùng to lớn chúc lành để có một đăng nhập phổ quát trên các ứng dụng khác nhau của trang web của tôi. Bây giờ, tôi có một cửa hàng của Magento và một cộng đồng của hội đồng quản trị IPS. Và tôi đang cố gắng tích hợp chúng vào một đăng nhập toàn cục cho người dùng của mình.

Bảng IPS cung cấp nhiều phương thức đăng nhập khác nhau và một trong số đó là Cơ sở dữ liệu ngoài cho phép tôi tích hợp nó với cơ sở dữ liệu bên ngoài để biết chi tiết người dùng.

Tuyệt vời! Vì vậy, tôi có thể liên kết IPS với cơ sở dữ liệu của Magento để xác thực thông tin người dùng hợp nhất.

Tuy nhiên, đến thời điểm này, tôi chỉ có thể tìm trường email là customer_entity.email.

Câu hỏi của tôi là:

1. trường mật khẩu băm (table.field) là gì trong Magento?
2. Magento tạo mật khẩu băm như thế nào? MD5? SHA1? Muối là gì (tôi đoán nó khác nhau bằng cách cài đặt nhưng nơi tôi có thể tìm thấy nó)?

Như bạn có thể thấy từ hình ảnh đính kèm, tôi cần chi tiết địa chỉ và cách Magento lưu mật khẩu để cho phép IPS sử dụng cơ sở dữ liệu của Magento làm cơ sở dữ liệu bên ngoài.

đính kèm:

Bất kỳ ý tưởng hoặc gợi ý về cách để có được điều này được thực hiện sẽ được đánh giá rất nhiều!

Answer 1

Mật khẩu của khách hàng được lưu trữ trong customer_entity_varchar, đó là thuộc tính eav. Bạn không thể sử dụng chức năng cơ sở dữ liệu bên ngoài IPB. Bạn nên sử dụng Mage::getModel('customer/customer')->authenticate($logi, $password); để xác thực khách hàng trong mã của mình.

Answer 2

Bạn có thể tìm thấy khóa mã hóa trong /app/etc/local.xml. Tôi đã không nhìn vào bảng người dùng nhưng tôi đoán sẽ là lĩnh vực băm là mật khẩu được mã hóa.

chức năng Encryption là trong Mage_Core_Model_Encryption vì vậy nếu bạn có thể truy cập vào Magento từ ban IPS của bạn, bạn có thể làm điều gì đó tương tự như:

$password = 'whatever'; //your logic provides this password 

require_once('app/Mage.php'); //path to your Magento app/Mage.php 
Mage::app(); //we can now use magento functionality 

$decrypted = Mage::getModel('core/encryption')->decrypt($password); 

Bạn sẽ cần phải làm việc ra nơi tốt nhất để đặt logic này trong để tích hợp nó, nhưng đó là một sự khởi đầu ít nhất.