[RÉGLÉ] dans quelle partie du code se fait la vérification des mots de passe d'un site joomla

[sitrakarivelo]

Bonjour,

Je suis sensé mettre à jour une application REST et je dois vérifier les login avec ceux inscrits via le site joomla.
Voici comment fonctionne le hashage des mots de passe:

$salt = JUserHelper::genRandomPassword(32);
$crypt = JUserHelper::getCryptedPassword($pwd, $salt);
$password = md5($crypt . ':' . $salt);

Questions:
est ce que le hash est différent pour chaque mot de pass alors?
dans quel fichier du site (joomla) je dois trouver la fonction de vérification des identifiants pour un membre qui s'y connecte afin que je puisse refaire la même chose dans mon application REST?

[jisse03]

Re : dans quelle partie du code se fait la vérification des mots de passe d'un site j

Bonjour,

et bienvenue sur le forum.

le cryptage MD5 est obsolète et non sécurisé. La gestion des mots de passe se situe maintenant en /libraries/joomla/user/helper.php, où tous les modes sont traités.

[sitrakarivelo]

Re : dans quelle partie du code se fait la vérification des mots de passe d'un site j

Merci

En fait le code que j'ai posté a été utilisé par l'ancien développeur et donc je dois passer par les mêmes étapes pour permettre les connexion avec les anciens mot de passe.