Übernahme User von Wordpress zu Contao

[MrLumbergh]

Moin,

wir setzen eine alte Wordpress Seite neu in Contao um, es gibt jedoch Mitglieder / der User kann sich einloggen.

Frage:
Ist es möglich, die Userdaten (Usernamen und Passwort) von Wordpress zu übernehmen oder sind die verschieden codiert?
Alternativ müssten wir alle User anschreiben und ihnen mitteilen, dass sie ihr Passwort ändern müssen...wäre unschön.

Vielen Dank!

[Spooky]

Welche Verschlüsselungsmethode wird bei WordPress benutzt?

[MrLumbergh]

Kann ich sagen, wenn ich darauf Zugriff habe - ich dachte, das ist bei Wordpress immer gleich...

[Spooky]

Du bist hier im Contao Forum - nicht im WordPress Forum

[MrLumbergh]

Du bist hier im Contao Forum - nicht im WordPress Forum

Hätte ja sein können, dass schon mal jemand sowas ähnliches machen wollte...

[Spooky]

Als einfachen Test könntest du ja mal einen User kopieren (von dem du das Passwort weißt) und versuchen, ob es einfach so geht.

[MrLumbergh]

Als einfachen Test könntest du ja mal einen User kopieren (von dem du das Passwort weißt) und versuchen, ob es einfach so geht.

Japp, das stimmt. Aber da ich das Projekt erst geschätzt habe, habe ich noch keinen Zugriff - war mehr ne Frage im Vorwege. Danke dennoch.

[MrSesame]

Das gleiche Passwort wird in Wordpress und Contao unterschiedlich codiert:

Wordpress (Version 6.4)
$P$BZg8BnJ.1JmD2snAG4oVlFD/UlCrNR0
Details

Contao (Version 4.13)
$2y$13$8CoEr0QMStglKWmtKnqY8.QfOWyy/qi..1NH/kcM3cuKa4YOPEiNu
Details

So wie ich das sehe, ist eine Übernahme also nicht möglich.

[Spooky]

Das gleiche Passwort wird in Wordpress und Contao unterschiedlich codiert:

Wordpress (Version 6.4)
$P$BZg8BnJ.1JmD2snAG4oVlFD/UlCrNR0
Details

Contao (Version 4.13)
$2y$13$8CoEr0QMStglKWmtKnqY8.QfOWyy/qi..1NH/kcM3cuKa4YOPEiNu
Details

So wie ich das sehe, ist eine Übernahme also nicht möglich.

Das kann man so nicht sagen. Symfony kann die Art des Hashes automatisch erkennen. Wenn der Hash unterstützt wird, dann wird es weiterhin funktionieren.

[zoglo]

Das gleiche Passwort wird in Wordpress und Contao unterschiedlich codiert:

Wordpress (Version 6.4)
$P$BZg8BnJ.1JmD2snAG4oVlFD/UlCrNR0
Details

Contao (Version 4.13)
$2y$13$8CoEr0QMStglKWmtKnqY8.QfOWyy/qi..1NH/kcM3cuKa4YOPEiNu
Details

So wie ich das sehe, ist eine Übernahme also nicht möglich.

MD5 - 8pass - Wie Spooky schon sagte, solltest du kontrollieren wie Symfony damit umgeht: https://symfony.com/doc/current/security/passwords.html
Symfony nutzt immer die bestmöglichste Methode **beim Generieren** eines **neuen** Hashes.

Eine Übernahme könnte möglich sein, da der Hash eine Einwegsfunktion ist. Wenn mit dem Algorithmus dasselbe Ergebnis herauskommt, dann sollte es funktionieren.
Du musst es schlichtweg testen, ob Symfony diesen Algorithmus unterstützt.

[MrSesame]

Als einfachen Test könntest du ja mal einen User kopieren (von dem du das Passwort weißt) und versuchen, ob es einfach so geht.

Gute Idee. Habe das mal getestet – aber ohne Erfolg.
(Passt für mich. Eine Kundin wollte einfach wissen, ob es leicht ist, User samt PW aus WordPress zu übertragen. Da kann ich jetzt guten Gewissens mit „nein“ antworten )

[Spooky]

"Leicht" ist relativ .
Du könntest einen Password Hasher implementieren und registrieren, dann würde es automatisch funktionieren.

[Spooky]

» https://symfony.com/doc/5.x/security...assword-hasher