Kein Backend-Login nach Update auf Contao 3.5.36: Passwort Hash-Methode geändert?

[Stepinsky]

Hallo,
heute habe ich eine alte Contao Installation auf 3.5.36 gehoben. Danach konnte ich mich im Backend nicht mehr einloggen.

Gemäß den kursierenden Anleitungen (z.B. bei der Contao Academy oder im Contao Wiki) liegt das Passwort als SHA1 Hash in der Datenbank. Ich habe das das Passwort - wie in den Anleitungen beschrieben - als SHA1 im Klartext per phpMyAdmin eingegeben. Nutze ich ein beliebiges SHA1 Tool zur Kontrolle und vergleiche den Output, ist der Hash identisch. Trotzdem klappt das Login nicht.
Ich habe daher bei meinem Admin-User in der Tabelle tl_user im Feld "admin" = 0 gesetzt, das Install Tool aufgerufen und einen neuen Admin-User mit dem gleichen Passwort erstellt. Vergleiche ich den Hash mit dem alten, unterscheidet er sich.

Hat sich die Hash-Methode geändert? Laut Academy sollte SHA1 sogar bei den aktuellen 4er Versionen funktionieren. Oder woran könnte es sonst liegen?


[Nebenbei: SHA1 gilt inzwischen als unsichere Verschlüsselungsmethode.]

[tab]

Die Unterstützung des alten, unsicheren SHA1-Hashs wurde rausgenommen, siehe auch das Change-Log für 3.5.36

[Stepinsky]

Danke für die schnelle Antwort. Und prima, dass SHA1 jetzt raus geflogen ist

Dann gilt also in Zukunft bei Updates von (sehr) alten Versionen bzw. wenn sich der Nutzer schon länger nicht mehr eingeloggt hat der Workaround:

[Ergänzung]: Wer Zugriff auf die Console hat, kann sich nach der Anleitung von xchs selbst einen neuen Passwort Hash generieren.

Wer keinen Zugriff auf die Console hat (oder wem das aus irgendeinem Grund zu kompliziert erscheint):

• Mit dem Datenbank-Toll deiner Wahl (phpmyadmin / Adminer/ ...) in die Datenbank gehen, zur Tabelle tl_user, den oder die Admins temporär runter stufen (bei den Usereinträgen "admin" = 0)
• Install Tool aufrufen. Das Tool erkennt, dass kein Admin-Account existiert und bietet an, einen neuen anzulegen
• Mit dem neuen Account einloggen und die Passwörter zurücksetzen und die Admin-Rechte wieder herstellen.

Dann muss ich gleich mal meine 2.11 auf 3.5 Update-Anleitung anpassen.

[planepix]

Exakt das heute auch gemacht in einer 2.7 auf 3.5.36 Installation.