Как прочитать пароль пользователя wordpress сторонним приложением?

но чтобы авторизировать юзера во втором проекте, нужно эти хеши сравнить, а вот где вп хранит соль?

Роман Полянский: Точно не подскажу сейчас. Сам хеш генерируется функцией wp_hash_password которая находится в wp-includes/pluggable.php. Эта функция использует класс PasswordHash, код которого в wp-includes/class-phpass.php

Иван Козлов: соль генерируется функций gensalt_private в wp-includes/class-phpass.php

Иван Козлов: на сколько я понял, мне придется данный микрофреймворк вкладывать в свой проект, чтобы сравнивать пароли :)

Роман Полянский: да) надо разобраться с этим. Если разберешься - дай знать, самому интересно)

Иван Козлов: Окей ;)

Иван Козлов: WordPress не использует MD5! Смотрите class-phpass.php

Игорь Воротнёв: хм, я прочитал тут https://codex.wordpress.org/Function_Reference/wp_...

Иван Козлов: К сожалению, документация Кодекса местами устарела. Всегда надо код смотреть. MD5, и то как один из составляющих шагов, сохранился исключительно как legacy (думаю не стоит объяснять почему в WP столько legacy поддержки). По умолчанию он уже некоторое время не используется.

Иван Козлов: так особо и не смог разобраться.. там после каждой обновы странички выходит новый хеш.. сделал авторизацию по кукам пока что..

Иван Козлов: оказалось проще некуда :D

$hasher = new PasswordHash(8, false);

$hash = $hasher->HashPassword(Тут пароль); // Метод создания пароля у вп

//проверяем :)
if (password_verify('Пароль юзера', $hash)) {
echo 'Password is valid!';
} else {
echo 'Invalid password.';
}