nicht angemeldet
Hi,
ich möchte jetzt eigentlich verhindern, dass alle bereits angemeldeten User sich nochmals neu anmelden müssen.
Das "Salz" des jeweiligen Crypt-Vorgangs steckt übrigens in den ersten Zeichen des Crypt-Resultats, und die übliche Vorgehensweise ist, zur Herstellung des neuen Crypt-Wertes einfach das Klartextpasswort und den gespeicherten Crypt-Wert der Funktion zu übergeben.
Welche "Funktion" meinst du?
Also ich habe hier Passworte, die allesamt deutlich länger als 8 Zeichen sind, z.B folgendes:
$1$2C6Q0Qkx$BHWpm2Yrv/qQId405EcpZ.
Wie kann ich daraus jetzt das "Salz" erkennen bzw. wie kann ich es auf Gleichheit mit Klartext-String xy prüfen?
Grüße,
Jens