ios - OpenCart客户密码加密

Question

在我的 iOS 应用程序中，我试图允许用户使用 OpenCart 系统中已有的当前用户信息登录商店。如果我没理解错的话，密码是用MD5加密的。当我从应用程序加密密码时，它与数据库中存储的密码不匹配。关于为什么会这样有什么建议吗？以及关于如何解决它的任何建议？这是我第一次做这样的事情。

Answer 1

根据 OpenCart 的用户模型，密码加密比 MD5 更复杂一些:

public function addUser($data) {
    $this->db->query("INSERT INTO `" . DB_PREFIX . "user` SET username = '" . $this->db->escape($data['username']) . "', salt = '" . $this->db->escape($salt = substr(md5(uniqid(rand(), true)), 0, 9)) . "', password = '" . $this->db->escape(sha1($salt . sha1($salt . sha1($data['password'])))) . "', firstname = '" . $this->db->escape($data['firstname']) . "', lastname = '" . $this->db->escape($data['lastname']) . "', email = '" . $this->db->escape($data['email']) . "', user_group_id = '" . (int)$data['user_group_id'] . "', status = '" . (int)$data['status'] . "', date_added = NOW()");
}

所以首先你像这样生成盐:

$salt = substr(md5(uniqid(rand(), true)), 0, 9);

然后你加密密码:

$password = sha1($salt . sha1($salt . sha1($data['password'])));