Nach Contao Update von 2.9 auf 4.4 können sich die Mitglieder nicht mehr einloggen

[dirksche]

Hallo liebe Community,

ich habe in etwas kurioses Problem.
Nach einem Update von Contao 2.9 auf Contao 4.4 können sich die Mitglieder nicht mehr im Frontend einloggen. Die Passwörter scheinen nicht mehr zu funktionieren.
Kennst jemand das Problem und gibt es dafür eine Lösung?

Grüße,
Dirk

[mlweb]

Das Problem dürfte mit der neuen Verschlüsselung der Passworte zusammenhängen. Wir hatten das Thema schon mal im Zusammenhang mit dem Administratorpasswort nach Update von einer 2er-Version auf eine 4er Version ohne das zwischendrin (in der 3er-Version) ein Login passiert ist. Habe den Thread aber gerade nicht gefunden.

[dirksche]

Das wäre natürlich blöd. Könnte man das über einen SQL Befehl fixen?

[planepix]

Guten Morgen,
ich hatte bei solchen Installationen den / die Admins zurückgesetzt (in PhpMyAdmin) und für die Mitglieder das Passwort zurückgesetzt und die Option „Neues Passwort vergeben” aktiviert.

Ich hatte bisher zum Glück auch nur max. 10 Mitglieder.

Treffer zum Thema:
https://community.contao.org/de/show...-Backend-Login
https://community.contao.org/de/show...t-m%C3%B6glich

[dirksche]

Naja, hier betrifft es deutlich mehr Mitglieder. Müssen nun alle Mitglieder ihr Passwort neu setzen?

[mlweb]

Ich denke ja.

[dirksche]

Wie wäre es mit folgendem Befehl?
UPDATE `tl_member` SET `password`= SHA1(`password`) WHERE 1

[PaddySD]

Nope, Du hast ja kein echtes PW stehen, sondern nur einen Hash. Den zu wandeln ist nicht möglich.

Davon ab ist es ein Sicherheitsfeature, insofern kann man das den Mitgliedern schön erklären.

[Fehrmann]

Hi,

ich würde den Update-Befehl so interpretieren, das er versucht, allen Mitglieder das gleiche Passwort zu vergeben. In diesem Fall eben 'password'. Je nach Anzahl der Mitglieder wäre das aber eben auch sehr gefährlich. Jeder könnte sich bei jedem anmelden.

Ich wäre mir nur nicht sicher, ob dabei ein korrektes Contao-Passwort bei rauskommt.

Viele Grüße

[mlweb]

... und würde auch nichts daran ändern, dass danach alle Mitglieder ein neues Passwort setzten sollten.

[dirksche]

Ok, dann müssen die Mitglieder ihr Passwort zurück setzen.
In der heutigen Zeit (Stichwort: DSGVO, Datenschutz) kann man das noch relativ leicht argumentieren. ;-)
Danke für euer Feedback.