[RÉGLÉ] Perdu $secret

[Pakoo]

Bonjour,
J'ai fais quelques fausses manip sur un fichier config.sys
J'ai reconstruit mon fichier et mon site fonctionne à nouveau.
J'ai utilisé un code "$secret" copié sur une autre instal !!
Pour le moment, je n'ai pas de problème mais j'ai peur que cela ne dure pas.

Besoin d'infos
Merci
Pascal

[cavo789]

Bonjour

Besoin d'infos

Oui, en effet, nous aussi. Tu peux expliquer ton problème ? Note : c'est configuration.php dans Joomla et pas config.sys sinon tu parles d'autre chose je crains.

[Pakoo]

Oui, tu as raison, je suis à l'ouest, c'est bien configuration.php.
J'ai un hébergement mutualisé chez OVH, tous les fichiers configuration.php se resemblent.
J'ai donc modifié un autre fichier en changeant simplement la partie correspondant à la base de donnée. Et ça fonctionne.
Seul $secret est différent !!! Problème ou pas ?
J'ai lu dans un forum (en anglais) que les $secret étaient interchangeables d'une insta Joomla à l'autre ?!!!
Merci
Pascal

[pmleconte]

Bonjour Pascal,

Le paramètre $secret est utilisé un peu partout pour l'encryptage des données.

Il est généré au moment de la création du site et j'ai trouvé des appels à getConfig()->get('secret') dans plusieurs librairies :

- libraries\src\Application\ApplicationHelper.php : fonction getHash
- libraries\src\Version.php : fonction generateMediaVersion

Je l'ai trouvé aussi dans le calcul des clés OPT (double authentification) : dans administrator\components\com_users\models\user.php , fonction getOtpConfigEncryptionKey

Sur un site neuf, je pense que l'on peut effectivement y mettre ce que l'on souhaite s'il a été perdu. Par contre, je doute que cela fonctionne sur un site déjà existant.

Un autre Pascal

[Pakoo]

Cher autre Pascal
Merci pour ta réponse, si je résume, aujourd'hui cela fonctionne mais demain !!?
As-tu une solution pour gagner la tranquillité ?
Comme je suis un peu bourrin (rein à voir avec ta photo de profil) ce code $secret ne peut pas se trouver ailleurs ?
Cette question d'un nul qui n'a pas fait de sauvegarde.((moi)
Pascal(first)

[cavo789]

Pascal (admin, modo et joyeux développeur et tout et tout) dit que sur un tout nouveau site tu peux mettre ce que tu veux (et même copier le secret d'un autre site). Toujours ce même Pascal dit qu'ensuite c'est jouer avec le feu de changer le secret d'un site ayant déjà une certaine existence. Donc, en résumé, tu peux dormir sur tes deux oreilles (pas en même temps), laisse donc la valeur en place et n'y touche pas.

:-)

[Pakoo]

Merci à tous pour ces échanges à la fois constructifs et détendus.
Désolé pour le temps de réaction, j'ai 3h de décalage avec la métropole (et la Belgique)
Encore merci
Pascal à la plage (La Réunion)

[RobertG]

Bonjour,

Récupérer cette valeur à partir d'une ancienne sauvegarde du site aurait peut-être été le plus simple.