Где храниться пароль админки сайта на yii?

Question

[Justin Bieber]

UserIdentity проверил, там

<?php

/**
 * UserIdentity represents the data needed to identity a user.
 * It contains the authentication method that checks if the provided
 * data can identity the user.
 */
class UserIdentity extends CUserIdentity
{
	const ERROR_ACCESS_DENIED = -1;
	private $_id;

	public function authenticate()
	{
		sleep(5);
		$record = User::model()->findByAttributes(array('user_login'=>$this->username));

		if (is_null($record))
			$this->errorCode=self::ERROR_USERNAME_INVALID;
		elseif ($record->user_pswd !== md5(md5($this->password)))
			$this->errorCode=self::ERROR_PASSWORD_INVALID;
		elseif ($record->user_hospital_id !== HospitalList::model()->getHospitalId())
			$this->errorCode=self::ERROR_ACCESS_DENIED;
		else 
		{
			$this->_id = $record->user_id;
			$this->setState('title', $record->user_login);
			$this->errorCode=self::ERROR_NONE;
		}
		
		// return ($this->errorCode === -1) ? $this->errorCode : false;
		return !$this->errorCode;
	}

	public function getId()
	{
		return $this->_id;
	}
}

БД проверил, там нету, выкладываю какие папки есть

Answer 1

[Евгений Бухарев]

Поле user_pswd в таблице пользователей в базе

Comments

[Justin Bieber]

где ее искать, в баз данных нет такой таблицы

[Евгений Бухарев]

Justin Bieber: User::model()->findByAttributes(array('user_login'=>$this->username)); у вас модель User куда смотрит?

[Justin Bieber]

evgenybuckharev: где это посмотреть?

[Евгений Бухарев]

Justin Bieber: метод tableName у Users

[Justin Bieber]

evgenybuckharev: в каком файле? )

[Евгений Бухарев]

Justin Bieber: в файле модели Users

Answer 2

[Валерий]

В базе данных, в таблице users есть поле password_hash.

Хеш пароля по умолчанию хранится в нем.

Comments

[Justin Bieber]

нету в базе такого

[Валерий]

Что в модели User у тебя?

[Justin Bieber]

Валерий: блин, заметил в конфигах, что еще база есть, но она не на хостинге с сайтом, получается если отключат, то сайтом нельзя будет управлять?

[Валерий]

Ну да, конечно. :)

[Justin Bieber]

Валерий: что делать )) я могу создать у себя такую базу и авторизоваться по ней?

[Валерий]

Ну да!) Я ж не вижу, что у тебя там происходит - тебе надо стандартная yii-шная таблица пользователей.

Причем лучше сразу yii2 (только досмотрел, что ты на первом).

[Дмитрий]

Justin Bieber: Где создать, на локальном или на своём хостинге? В любом случае Вам нужен дамп рабочей базы из которого Вы развернёте новую базу там, где Вам нужно. В конфигурации пропишите новые данные для соединения с базой(хост, логин, пароль).

Answer 3

[Сергей Доний]

в yii1 нет поля password_hash, я могу ошибаться, но, кажись, там просто поле password и в качестве хеша - md5.
Из коробки yii не поддерживает авторизацию через DB
https://github.com/yiisoft/yii/blob/master/framewo...
Обычно наследование CWebUser и переписывание метода для проверки пользователя из DB позволяло это.
Вы можете просто написать миграцию для изменения пароля пользователя, запустить ее и спокойно входить, либо просто сгенерить новый хеш md5 (только вначале проверьте, что при проверке пароля используется именно md5), засунуть его в поле password или как оно называется в таблице user и авторизироваться.

Comments

[Justin Bieber]

т.е пароль на в базе данных, а где же тогда он?

[Сергей Доний]

как это не в базе ?)
вы же приложили код, лежит он именно в базе

$record = User::model()->findByAttributes(array('user_login'=>$this->username));

    if (is_null($record))
      $this->errorCode=self::ERROR_USERNAME_INVALID;
    elseif ($record->user_pswd !== md5(md5($this->password)))
      $this->errorCode=self::ERROR_PASSWORD_INVALID;
    elseif ($record->user_hospital_id !== HospitalList::model()->getHospitalId())
      $this->errorCode=self::ERROR_ACCESS_DENIED;
    else 
    {
      $this->_id = $record->user_id;
      $this->setState('title', $record->user_login);
      $this->errorCode=self::ERROR_NONE;
    }

аттрибут user_pswd
Для изменения пароля, либо - миграция (по мне, так этот вариант предпочтительнее), либо просто сгенерьте хеш и замените его в БД.

Answer 4

[Justin Bieber]

оказалось все намного сложнее, спасибо за поддержку всем ))