Adminpasswort in der Datenbank ändert sich nach login

**MrMatze** · 01.12.2012, 11:55

Hallo,

ich habe seit kurzem das Problem, dass sich das Adminpasswort zum Backend nach jedem Login automatisch ändert. Der Fehler trat zuerst auf, als ich Contao 3 installiert habe. Zur Zeit verwende ich Contao 3.0.1 die Homepage wird auf 1und1 gehostet und läuft mit PHP5. Wenn ich das Passwort in der Datenbank ändere komm ich einmalig wieder rein. Nach dem Login wird das Passwort aber geändert. Ich habe auch versucht nach dem Login das Passwort im Backend bei den Benutzereinstellungen zu ändern, das funktioniert nicht. Am Schlüssel in der DB erkenne ich, dass es nicht das eingegebene Passwort ist.
Beim Suchen nach einer Lösung bin ich auf folgenden Faden gestoßen:
https://community.contao.org/de/show...sich-st%E4ndig
Die Lösungen in diesem Faden half, wie gesagt, nicht. Ein User schrieb was davon, dass er vemutete, dass zwei Verschlüsslungsmethoden aktiv waren. Ich glaube, das könnte auch bei mir das Problem sein. Wie kann ich das ändern?
Falls es hilft:
Setzte ich das Passwort auf reset123 mit SHA1 auf 7855b5d653801bbc991149c8fa47dcddfd95f5f5, wird der Schlüssel in $6$eac3975555aaa321$CgmkuJ.XXx9I.dtU0nPuvj0EOSElT7/TNGbo04MxOL7K geändert.
Ich habe fast den Eindruck, das Passwort wird immer zu diesem Schlüssel nach dem Login geändert.

Vielen Dank für eure Hilfe!

**BugBuster** · 01.12.2012, 12:07

Das Passwort in der DB ist ja auch nicht nur SHA1, das wird noch "gesalzen". Daher ist es ganz OK so, dass es nach dem erstem Login geändert wird.
Jedoch solltest du danach immer noch dich anmelden können.

***xchs*** · 01.12.2012, 12:30

In der Version 3 gab es diesbezüglich Änderungen und die Passwortverschlüsselung wurde noch mal deutlich verbessert (siehe #3225).

**BugBuster** · 01.12.2012, 12:59

aja, über crypt wurde es mit SHA-256 + Salt verschlüsselt.
Du solltest also nach dem Per Hand setzen mittels sha1 und erfolgreichem Login es gleich im Backend nochmals ändern, dann sollte das eigendlich funktionieren.

Und du brauchst mindestens PHP 5.3.2

**MrMatze** · 01.12.2012, 13:23

Zitat von BugBuster

aja, über crypt wurde es mit SHA-256 + Salt verschlüsselt.
Du solltest also nach dem Per Hand setzen mittels sha1 und erfolgreichem Login es gleich im Backend nochmals ändern, dann sollte das eigendlich funktionieren.

Und du brauchst mindestens PHP 5.3.2

Erstmal vielen Dank für deine und eure Antworten!

Wie gesagt, ich habe es so versucht wie du beschrieben hast, aber das funktioniert nicht. Wenn ich versuche mich erneut einzuloggen, kommt Anmeldung fehlgeschlagen.
Ich habe Contao Check Vers. 5 verwendet und das ergab, dass PHP 5.4.9 installiert ist und die Version von Contao Up to date ist.

**BugBuster** · 01.12.2012, 13:53

Ich habs mal mit James Wilson Login bei mir probiert, ohne Probleme, wird umgewandelt, abgemeldet,angemeldet,OK.
Mit PHP 5.4.6 bei mir.

**MrMatze** · 01.12.2012, 14:09

Ich habe jetzt testweise eine zweite Installation von Contao auf dem selben Server mit den gleichen Umständen durchgeführt. Der Login funktioniert einwandfrei. Importiere ich nun die alte Datenbank, geht es nicht mehr und der Fehler ist der gleiche. Ich vermute also, das Problem liegt in der Datenbank. Hat jemand eine Idee woran genau?

**BugBuster** · 01.12.2012, 14:34

äh, hantierst du da vielleicht mit einem alten Contao 2 Datenbank Backup rum?
Das Password Feld in tl_user wurde von 64 auf 128 Zeichen vergößert.

**MrMatze** · 01.12.2012, 17:56

Zitat von BugBuster

äh, hantierst du da vielleicht mit einem alten Contao 2 Datenbank Backup rum?
Das Password Feld in tl_user wurde von 64 auf 128 Zeichen vergößert.

Das war's! Vielen Dank!! Habe das Feld auf 128 Zeichen gesetzt und es geht nun wieder.

***xchs*** · 01.12.2012, 18:20

Hast Du nach dem Update nicht das Installtool ausgeführt? Dort sollte eigentlich die Migration stattfinden.

**elchfan** · 26.07.2013, 13:41

Ich habe auch das Problem, dass sich das Passwort immer wieder ändert. Zuletzt habe ich ebenfalls, wie hier beschrieben, dass Feld 'Password' in tl_user von 64 auf 128 Zeichen vergrößert. Auch diese Größeneinstellung ist nach der einmaligen Anmeldung wieder auf 64 "zurückgesetzt" worden ...?
Hat jemand eine Idee?

Siehe auch mein Thread von heute: https://community.contao.org/de/show...mer-wieder-weg

**netgroup** · 06.01.2015, 10:06

Hallo zusammen,

erst mal frohes neues Jahr!

Auf unserem Server funktionierte alles super, auf dem Server von dem Kunden aber leider nicht.
Das habe ich schon probiert: in der DB das Passwort manuell zu ändern, mich einloggen und dann das Passwort ersetzen, leider funktioniert es dann doch nicht.
Es sagt immer wieder, dass mein Passwort falsch ist, egal mit welchem Benutzer ich mich anmelden möchte und auch bei dem Installtool funktioniert es nicht.

Passwortfeld ist schon auf 128 gesetzt also daran kann es schon mal nicht liegen.
Contao-Check sagt dass alles OK ist.

Contao-Version: 3.4 (kein Update sondern direkt neue Installation)
PHP-Version: 5.3.3-7+squeeze23
MySQL-Version: 5.1.73

Ich komme einfach nicht weiter, könnte mir bitte jemand helfen?

Vielen Dank.

Adélaïde

**Flaschenzug** · 06.01.2015, 10:12

Passwort Feld auf 124 gesetzt ? oder auf 128 ?
Falls 124, änder es mal auf 128 ...

**netgroup** · 06.01.2015, 10:15

sorry natürlich 128

**Flaschenzug** · 06.01.2015, 10:18

Und du hast dieses Passwort in der tl_user bei deinem Usernamen eingegeben?

8e0107bf1c7fbeef6538dff7173aa458e7dd585e:8c37627a0 e2c606189e7765

( https://contao.org/de/faq/ich-habe-m...vergessen.html )

**netgroup** · 06.01.2015, 10:21

Hi,

nö, ich habe was anderes eingegeben. Ich konnte mich aber einmal einloggen.
Danach habe ich das Passwort im Backend geändert, mich ausgeloggt und dann funktioniert bei dem neuen Versuch das im Backend eingegebene Passwort nicht mehr.