Eigene Forenbridge, Passwörter und Cookie

Grüß euch.

Ich arbeite derzeit an einer Bridge zwischen Wordpress und einem etwas unbekannten Forum.
Die User lassen sich schon mal alle in WP importieren genau so wie umgekehrt. Was mir Probleme bereitet sind die Passwörter. In beidem Systemen werden unterschiedliche Verschlüsselungsmethoden für das Passwort genutzt. Wie kann man damit am besten Umgehen?

Zitat von danielgoehr

Bridge heißt in dem Fall vermutlich, User können sich in beiden Systemen registrieren und dann mit den selben Zugangsdaten beide Seiten nutzen?

Genau so ist es gedacht.

Zitat von danielgoehr

Das einzige was mir jetzt einfällt wäre, beide Systeme dahingehend zu erweitern, dass gleich beim Anlegen bzw. der Vergabe der Passwörter beide Hashs generiert und in der Datenbank angelegt werden...

Dies wurde bereits umgesetzt aber es gilt nur für neue User. Was mache ich mit den bereits vorhandenen?
Was mir Spontan noch einfällt, nach der Installation der Bridge alle Cookies im Forum und Blog löschen. Sobald der User sich einloggt prüfen ob er bereits im System ist, wenn ja dann lasse ich Ihn im anderen System eintragen.

Jetzt die Frage ob das eine annehmbare Lösung ist?

Zitat von b3317133

Ein möglicher Lösungsansatz ist hier beschrieben.

Man benötigt nur etwas Code aus dem Password-Check des alten Forums.

Hört sich einfach an. Was ich mich jedoch Frage. Um das Foren Passwort in WP zu übertragen muss es ja entschlüsselt werden.
Das Forenpasswort nutzt sha1, md5 und Salt als Verschlüsselung.

Vereinfacht:

$fs = $DB->config('vsalt_mode'); <<<< Wert zufällig wärend der Foreninstallation gewählt Zahlen von 1-9 und a-z, irgendwo zwischen 10 und 20 Zeichen
$salt_forms['user_password']    = md5('password' . $fs);
$salt_forms['user_password']    = sha1(md5($salt_forms['user_password']) . $fs);
// Eintragen in die DB
$form_inputs[$salt_forms['user_password']] = trim(htmlspecialchars($salt_forms['user_password']));

Man müsste also aus diesem Teil das Passwort in Klartext bekommen, was unmöglich ist und es dann für WP wieder verschlüsseln oder habe ich da etwas ganz falsch verstanden?

Ah, Danke für die Erklärung. Jetzt leuchtet es auch ein. Das ist natürlich eine Methode die eher in Frage kommt.

Ich Danke euch für die Ausführlichen Informationen. Damit lässt sich doch Arbeiten

So, nach einigen Tagen klappt es auch mit dem 3 Check um die Passwörter aus dem Forum in Wordpress zu nutzen. Ganz ohne Importieren bzw. Kopieren.

Was mir jetzt noch Probleme macht, das Forum bietet genau an diesem Punkt keine Schnittstelle um im Forum den pw hash aus Wordpress einzubinden, habe mir sagen lassen zwecks Sicherheit.

Einzige Lösung wäre das ich, wenn sich ein User in Wordpress Registriert alle Daten direkt auch in die Foren User Tabelle Schreibe.

Soweit so gut. Mit einer für meine Bedürftnise angepasste Form von diesem Script https://codex.wordpress.org/Customizing_the_Registration_Form lasse ich während der Registration alle Daten in die Foren Tabelle schreiben. Nur das abfangen des WP Passwortes macht Probleme. Während der Registration erstellt er ja automatisch ein Passwort. Das kann ich in meinem Script mit $user_pass abfangen. $user_pass stammt aus der function register_new_user wp-includes/user.php

add_action( 'user_register', 'myplugin_user_register' );
function myplugin_user_register( $user_id ) {


      global $wpdb;
      #$table_name = $wpdb->prefix . 'users';
      #$wpdb->query("UPDATE $table_name SET user_url='inactive' WHERE ID = 10");


      $wpdb->insert('cf409_users',array('user_nickname'=>sanitize_user($_POST['user_login']),'user_email'=>sanitize_email($_POST['user_email'])),array('%s','%s'));


}

Erweitere ich also den INSERT mit der Variable $user_pass, so schreibt er das von Wordpress verschlüsselte Passwort in die Foren Datenbank. Ein Abfangen des Blank Passwort scheint nicht möglich zu sein.

Was sind eure Vorschläge/Lösungen? Blank Passwort selber Generieren und dieses in die Datenbank von WP und dem Forum einpflegen? Dann ist die Frage wie gehe ich da voran? Reg Link überschreiben so das eine Registration nur über das Forum möglich ist?

Ich muss euch mal sagen, diese Community ist genial.
[COLOR=#333333][FONT=&amp]wp_hash_password() [/FONT][/COLOR]brauchte ich nicht erweitern. Ich konnte im obigen Beispiel das Passwort in Klartext mit $userdata['user_pass'] abgreifen.