Как перенести таблицу пользователей с сохранением возможности авторизации?

Question

[Сергей Ерин]

В таблице пользователей старой бд некоторые пароли сохранены с использованием sha1(), в новой базе они хранятся после обработки через password_hash(). Скажите, есть ли возможность перенести пароли из старой базы и сохранить возможность авторизации пользователей?

Comments

[FanatPHP]

просто перенести и сохранить возможность разумеется нельзя
надо добавлять код который будет смотреть, какой хэш, и если старый, то проверять пароль, хэшировать по-новому и записывать в базу.

Answer 1

[Roman K]

Да. Для этого в каждом password hash есть информация об алгоритмах, соли, количестве итераций

Например: sha1$15000$mysalt$<результат хэша>, bcrypt$3$...

В коде появляется список хэшеров, хэш сплитится по символу (например $) и по алгоритму подбирается хэшер. Он занимается дальнейшей обработкой. Плюс есть дефолтный хэшер, который используется для всех новых паролей.

Если у тебя сейчас все хэши в одном алгоритме, то задача простая — добавить префикс из того самого sha1$15000$mysalt$

Причём, можно автоматом мигрировать базу пользователей на новые хэши. Для этого после логина нужно иметь информацию о хэше и если он не является актуальным, то менять хэш в базе. На этой стадии твой бэк будет знать пароль пользователя.

Comments

[Roman K]

FanatPHP, м? Это обычная практика. Вот например https://docs.djangoproject.com/en/3.1/topics/auth/...

[FanatPHP]

ладно-ладно я невнимательно прочел вопрос, извиняюсь