RError.com

RError.com Logo RError.com Logo

RError.com Navigation

  • 主页

Mobile menu

Close
  • 主页
  • 系统&网络
    • 热门问题
    • 最新问题
    • 标签
  • Ubuntu
    • 热门问题
    • 最新问题
    • 标签
  • 帮助
主页 / 问题 / 958742
Accepted
kkirill773
kkirill773
Asked:2020-03-20 04:13:53 +0000 UTC2020-03-20 04:13:53 +0000 UTC 2020-03-20 04:13:53 +0000 UTC

CodeIgniter 的 dx auth 库 change_password 方法无法正确比较密码

  • 772

我是一名使用 Codeigniter 的初学者,并且选择了 dx auth 库在我的网站上进行授权。在设置密码更改之前,一切都运行良好。

问题的本质在于库的标准形式总是报错:“Wrong old password”。我怀疑问题出在用户输入验证的密码的加密上。控制器中的方法本身如下所示:

<? php  function change_password($old_pass, $new_pass){
    // Load Models
    $this->ci->load->model('dx_auth/users', 'users');

    // Default return value
    $result = FAlSE;

    // Search current logged in user in database
    if ($query = $this->ci->users->get_user_by_id($this->ci->session->userdata('DX_user_id')) AND $query->num_rows() > 0)
    {
        // Get current logged in user
        $row = $query->row();

        $pass = $this->_encode($old_pass);

        // Check if old password correct
        if (password_verify($pass, $row->password))
        {
            // Crypt and encode new password
            $new_pass = password_hash($new_pass, PASSWORD_BCRYPT);

            // Replace old password with new password
            $this->ci->users->change_password($this->ci->session->userdata('DX_user_id'), $new_pass);

            // Trigger event
            $this->user_changed_password($this->ci->session->userdata('DX_user_id'), $new_pass);

            $result = TRUE;
        }
        else 
        {
            $this->_auth_error = $this->ci->lang->line('auth_incorrect_old_password');
        }
    }

    return $result;
} ?>

配置中没有加密密钥,所以如果我对所有内容都理解正确,那么每次都会对相同的密码进行不同的哈希处理。

问:我在哪里可以找到加密密钥?或者问题是否以其他方式解决?

codeigniter
  • 1 1 个回答
  • 10 Views

1 个回答

  • Voted
  1. Best Answer
    kkirill773
    2020-04-27T20:07:51Z2020-04-27T20:07:51Z

    通过将 $old_pass 变量直接发送到 password_verify 解决了问题,绕过了 _encode 方法

    • 0

相关问题

Sidebar

Stats

  • 问题 10021
  • Answers 30001
  • 最佳答案 8000
  • 用户 6900
  • 常问
  • 回答
  • Marko Smith

    根据浏览器窗口的大小调整背景图案的大小

    • 2 个回答
  • Marko Smith

    理解for循环的执行逻辑

    • 1 个回答
  • Marko Smith

    复制动态数组时出错(C++)

    • 1 个回答
  • Marko Smith

    Or and If,elif,else 构造[重复]

    • 1 个回答
  • Marko Smith

    如何构建支持 x64 的 APK

    • 1 个回答
  • Marko Smith

    如何使按钮的输入宽度?

    • 2 个回答
  • Marko Smith

    如何显示对象变量的名称?

    • 3 个回答
  • Marko Smith

    如何循环一个函数?

    • 1 个回答
  • Marko Smith

    LOWORD 宏有什么作用?

    • 2 个回答
  • Marko Smith

    从字符串的开头删除直到并包括一个字符

    • 2 个回答
  • Martin Hope
    Alexandr_TT 2020年新年大赛! 2020-12-20 18:20:21 +0000 UTC
  • Martin Hope
    Alexandr_TT 圣诞树动画 2020-12-23 00:38:08 +0000 UTC
  • Martin Hope
    Air 究竟是什么标识了网站访问者? 2020-11-03 15:49:20 +0000 UTC
  • Martin Hope
    Qwertiy 号码显示 9223372036854775807 2020-07-11 18:16:49 +0000 UTC
  • Martin Hope
    user216109 如何为黑客设下陷阱,或充分击退攻击? 2020-05-10 02:22:52 +0000 UTC
  • Martin Hope
    Qwertiy 并变成3个无穷大 2020-11-06 07:15:57 +0000 UTC
  • Martin Hope
    koks_rs 什么是样板代码? 2020-10-27 15:43:19 +0000 UTC
  • Martin Hope
    Sirop4ik 向 git 提交发布的正确方法是什么? 2020-10-05 00:02:00 +0000 UTC
  • Martin Hope
    faoxis 为什么在这么多示例中函数都称为 foo? 2020-08-15 04:42:49 +0000 UTC
  • Martin Hope
    Pavel Mayorov 如何从事件或回调函数中返回值?或者至少等他们完成。 2020-08-11 16:49:28 +0000 UTC

热门标签

javascript python java php c# c++ html android jquery mysql

Explore

  • 主页
  • 问题
    • 热门问题
    • 最新问题
  • 标签
  • 帮助

Footer

RError.com

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

帮助

© 2023 RError.com All Rights Reserve   沪ICP备12040472号-5