[Resolvido] Campo senha vindo criptografado

[Alexandre Di Salvo 0]

Dou um find('all') para montar meu JSON e o campo senha está vindo criptografado do banco. Vem um valor com 64 caracteres.

 

Ele deveria vim ''decodificado''? Ou preciso fazer algo ao trazer esses dados antes de montar meu JSON ?

[~TiuTalk~ 7]

Se ele estiver criptografado no banco ele vai vir criptografado no JSON, a não ser que você manipule os dados entre a consulta e o retorno.

[Alexandre Di Salvo 0]

Se ele estiver criptografado no banco ele vai vir criptografado no JSON, a não ser que você manipule os dados entre a consulta e o retorno.

 

Perfeitamente, eu não faço nada até então. Queria um jeito de manipular esses dados vindos do banco. Alguma forma?

[lucaswxp 22]

Não estou entendendo.

Ele já está criptografado no banco de dados?

Se já estiver não tem como.... a não ser que você saiba como descriptografa-lo.

[~TiuTalk~ 7]

Como está a action que busca os dados?

 

Que criptografia foi usada na senha?

[Alexandre Di Salvo 0]

O campo senha é gravado com 64 caracteres.

 

A action monta o json assim:

 

	$usuario = $this->Usuario->find('all');
 	$usuarioArray = Set::extract($usuario, '{n}.Usuario');
 	$this->set('total', 1);
 	$this->set('usuarios', $usuarioArray);

[~TiuTalk~ 7]

O campo senha é gravado com 64 caracteres.

Qual a criptografia usada? Ela é de mão dupla? Há uma forma de descriptografar o que foi convertido em "64 caracteres"?

[Alexandre Di Salvo 0]

Bem... como eu não mudei a criptografia no Auth, eu tinha em mente que estava com a padrão do CakePHP.

 

Mas o hash padrão do Cake grava no tamanho de 64 caracteres na base? Qual a forma de descobrir qual hash ele tá usando?

[lucaswxp 22]

Então nao tem jeito amigo...

Por padrão o cake usa sha1.... porem você pode ter mudado para sha256, mas não tem volta =/

Sempre será o hash.... o que é bom, por segurança :)

[Alexandre Di Salvo 0]

Então nao tem jeito amigo...

Por padrão o cake usa sha1.... porem você pode ter mudado para sha256, mas não tem volta =/

Sempre será o hash.... o que é bom, por segurança :)

 

Sha256 tem volta?

 

O que você me aconselha fazer?

[lucaswxp 22]

Não tem.

Bom.... você pode fazer seu sistema de login à mão (sem criptografia ou com uma que tenha volta) ou modificar o component (que deve ser mais complicado).

[Alexandre Di Salvo 0]

Não tem.

Bom.... você pode fazer seu sistema de login à mão (sem criptografia ou com uma que tenha volta) ou modificar o component (que deve ser mais complicado).

 

Entendi :) Vo avaliar bem o esforço a ser feito com ambas as indicações ou deixar assim mesmo.