php - 在旧用户的 symfony2 security.yml 中使用 MD5

Question

我有一个遗留系统，其中包含 md5 散列密码。我已经测试过它们是正确的，并且它们不使用盐。

安全.yml

security:
    encoders:
        Namespace\MyBundle\Entity\User:
            algorithm: md5
providers:
    entityUsers:
        entity: { class: NamespaceBundle:User, property: username }

在我的用户实体中，我实现了 UserInterface 并确保salt 设置为空字符串。

但我在尝试进行身份验证时遇到了错误凭证错误。

我尝试将 security.yml 切换为纯文本并输入哈希值，系统运行正常。

md5 应该可以正常工作吗？

Answer 1

我遇到了完全相同的问题，不得不深入研究代码以找出原因。

您不需要创建自定义编码器。

默认情况下，Symfony 2.5 中的 MessageDigestPasswordEncoder 编码器(Symfony\Component\Security\Core\Encoder\MessageDigestPasswordEncoder)——可能还有所有 Symfony 2 版本——计算 MD5原始密码的散列，使用/不使用盐，如预期的那样，然后重新散列 MD5 多次(在 Symfony 2.5 中默认为 5000 次)。为了让事情更令人兴奋，默认情况下，编码器还将对哈希进行 base64 编码。这两个功能都给我带来了问题。

您可以通过在 security.yml 中禁用重新哈希和/或禁用 base64 编码来解决问题，因此:

security:
    encoders:
        Namespace\Of\Your\User: 
            algorithm: md5
            encode_as_base64: false
            iterations: 0

希望能为您节省一些时间。