Neu tBenutzer.cPasswort: Welche Hashfunktion

[elnillo]

Hallo zusammen,
ich möchte den Benutzern meines Plugins ermöglichen, sich über ihr gewohntes JTL - Login anzumelden. Weiß jemand, welche Hashfunktion für das Passwort verwendet wird und wo der Salt platziert ist?
Vielen Dank!

 

[SebastianB]

Hi,

haben wir sogar im Guide dokumentiert (SHA1, der Salt steht in iSalt, dazu kommt noch ein statischer Text): http://jtl-url.de/rkd4q

Gruß,
Sebastian

 

[dickerpulli]

Hallo @SebastianB.
Kann es sein, dass sich sich die Funktion leicht verändert hat.
Wenn ich beim neuen Passwort eines nehme mit Sonderzeichen (@, *), dann liefert die Funktion.

select master.dbo.fn_varbintohexsubstring(0, HASHBYTES('SHA1', CONVERT(varchar(255), iSalt)+'JTL'+'123@test*foo'), 1, 0) from dbo.tbenutzer WHERE cLogin='maxmustermann';

ein anderes Ergebnis als beim Benutzer 'maxmustermann' unter cPasswort in der Tabelle tBenutzer als Wert drin steht, wenn ich das Passwort auf '123@test*foo' setze.
Kann es sein, dass Sonderzeichen nochmal gesondert escaped werden?

Danke.

 

[SebastianB]

Hi,

nein, die Funktion ist die selbe. Vermutlich klemmt da irgendwas beim Encoding / Collation.

LG