Cryptage des mots de passe

Général
1

Bonjour la liste,
Quelqu'un saurait-il comment sont cryptés les mots de passe sous spip? On souhaiterait connecter spip à un serveur ldap où les mots de passe sont cryptés d'une manière assez chiadée et j'aimerai voir ensuite de quelle manière on pourrait faire interragir les deux systèmes. Mais avant ça j'aurai besoin de l'info que je demande dans ce mail
D'avance merci de votre réponse
Cédric

2

Bonjour,

Le 1 juillet 2008 11:03, Cédric BREMAUD <c.bremaud@otor.com> a écrit :

Bonjour la liste,
Quelqu’un saurait-il comment sont cryptés les mots de passe sous spip? On souhaiterait connecter spip à un serveur ldap où les mots de passe sont cryptés d’une manière assez chiadée et j’aimerai voir ensuite de quelle manière on pourrait faire interragir les deux systèmes. Mais avant ça j’aurai besoin de l’info que je demande dans ce mail

SPIP supporte nativement une connexion LDAP (à indiquer lors de la dernière phase de l’installation).
Ce n’est pas suffisant ?

Sinon pour info le mot de passe est encode sur un mécanisme md5+sel, la valeur du sel changeant à chaque appel (alea_present et alea_futur).

.Gilles

D’avance merci de votre réponse
Cédric

liste spip
spip@rezo.net - désabonnement : spip-off@rezo.net

Infos et archives : http://listes.rezo.net/mailman/listinfo/spip

Documentation de SPIP : http://www.spip.net/

irc://irc.freenode.net/spip ou http://embed.mibbit.com/?server=irc.freenode.net&channel=%23spip

3

Bonjour Gilles,
merci de ta réponse mais non ce n’est pas suffisant Il ne suffit pas d’avoir une connexion ldap pour que cela fonctionne, encore faut-il que le cryptage du mot de passe lors de la connexion soit le même que celui qui stocke les mots de passe dans l’annuaire ldap Le mécanisme de cryptage sur mon annuaire est de type md5+salt mais ce qui est étrange c’est que les mot de passe cryptés commencent tous par $1$ alors que sous spip ce n’est pas le cas… Merci pour tes réponses @+ Cédric Gilles Vincent a écrit : ________________________________________________________________________ Suivez l’actualite du Groupe Otor sur nos sites Internet http://www.otor.com http://www.otorsystems.com

4

Cédric BREMAUD a écrit :

Bonjour Gilles,
merci de ta réponse mais non ce n'est pas suffisant :slight_smile:
Il ne suffit pas d'avoir une connexion ldap pour que cela fonctionne, encore faut-il que le cryptage du mot de passe lors de la connexion soit le même que celui qui stocke les mots de passe dans l'annuaire ldap
Le mécanisme de cryptage sur mon annuaire est de type md5+salt mais ce qui est étrange c'est que les mot de passe cryptés commencent tous par $1$ alors que
sous spip ce n'est pas le cas..
Merci pour tes réponses
@+
Cédric

Gilles Vincent a écrit :

Bonjour,

Le 1 juillet 2008 11:03, Cédric BREMAUD <c.bremaud@otor.com <mailto:c.bremaud@otor.com>> a écrit :

    Bonjour la liste,
    Quelqu'un saurait-il comment sont cryptés les mots de passe sous
    spip? On souhaiterait connecter spip à un serveur ldap où les mots
    de passe sont cryptés d'une manière assez chiadée et j'aimerai
    voir ensuite de quelle manière on pourrait faire interragir les
    deux systèmes. Mais avant ça j'aurai besoin de l'info que je
    demande dans ce mail

SPIP supporte nativement une connexion LDAP (à indiquer lors de la dernière phase de l'installation).
Ce n'est pas suffisant ?

Sinon pour info le mot de passe est encode sur un mécanisme md5+sel, la valeur du sel changeant à chaque appel (alea_present et alea_futur).

.Gilles

    D'avance merci de votre réponse
    Cédric

    _______________________________________________
    liste spip
    spip@rezo.net <mailto:spip@rezo.net> - désabonnement :
    spip-off@rezo.net <mailto:spip-off@rezo.net>

    Infos et archives : http://listes.rezo.net/mailman/listinfo/spip

    Documentation de SPIP : http://www.spip.net/

    irc://irc.freenode.net/spip <http://irc.freenode.net/spip&gt; ou
    http://embed.mibbit.com/?server=irc.freenode.net&channel=%23spip
    <http://embed.mibbit.com/?server=irc.freenode.net&channel=%23spip&gt;

________________________________________________________________________

Suivez l'actualite du Groupe Otor sur nos sites Internet
http://www.otor.com
http://www.otorsystems.com

je me sers de la connexion LDAP , SPIP ne gère aucun mot de passe dans ce cas , il se logue avec le login , interroge LDAP avec le mot de passe qu'il a recu dans le formulaire, et LDAP lui répond si c'est bon ou pas, c'est tout.

enfin c'est ce que j'ai compris

au fait as tu essayé, car il y a d'autre pb que le mot de passe