Смена способа хранения пароля в базе данных

интересно, зачем такое может понадобится?

Идет разработка серьезного сервиса на друпал. И требуется несколько серверов настроить на аутентификацию по базе друпала, но, к сожалению, возможности сделать это с использоанием md5 нету.

Насмешил. Серьезный сервис с открытыми паролями. Умора просто.

Это уже не ваши проблемы. Я просто попросил помощи.

Вам тяжело ответить? Да даже если я не буду переделывать способ шифровки, вам какая разница?

Мне легко ответить на нормально заданный вопрос. А то, что выдал ты это в стиле "Мне наплевать на виши мнения, я хочу так и никак иначе". Чего ты ждешь тогда? Разумнее было бы сначала объяснить, чего ты в итоге добиться хочешь. Или считаешь себя самым умным?

Наверно, придется Вам создать отдельную таблицу с паролями связанную c таблицей user по uid. И обновлять ее с помощью hook_user.
Либо патчить  user_save.

Интересно, почему все таки нельзя использовать md5?

Нет, я не считаю себя самым умным. На любые мнения я обращаю внимание и если совет полезный я естесственно прислушиваюсь к нему. И конечно же понятно что открытые пароли один из худших вариантов решения проблемы, но если на данный момент других вариантов невидно что еще остаеться делать.

Спасибо,сейчас посмотрю.

Возможно вариант использования есть, но я в поисках такого варианта. И пока ищу решил спросить. В любом случае умение это делать непомешает.

Ну, как обычно на этом сайте. Человек задал конкретный вопрос, а ему в ответ вопросы не по теме, да еще и оскорбления с переходом на личность. Какое вам дело, зачем человеку это нужно? ТС не обязан отчитываться ни перед кем.

вопрос по теме, не звезди

---

в этом кто-то усомнился? может только ты?

Для меня секретом остается, почему нужно именно в открытом виде хранить?
неужели уже password -> md5hash не работает?

Хранить пароли в открытую нельзя, иначе существует риск их кражи.
Для удаленной аутенфикации нужно сравнивать не сами пароли, а их md5-хеши.
Например, пользователь Коля посылает пароль 123456, вы получаете от него md5 и сравниваете с тем, что в базе. Поэтому переделывать Друпал не нужно.
PS: Master of Tragedy, xxandeadxx: от вашего ЧСВ толку ноль.

к чему ты про чсв?

Что значит "нет возможности"? Если вы подключаетесь к базе данных Друпала, то есть возможность поставить в SQL запрос функцию MD5().
В любом распространенном языке программирования есть функция MD5.

Я могу поверить про "нет желания", но не вариант - есть же желание написать модуль, да еще и использовать хуки.
Вам что, хочется потырить пароли пользователей?

Нет, мне этого не надо.
Я понимаю что открытые пароли - это очень плохо. Может быть я даже не буду этого делать, но может гдето мне понадобится шифровать другим способом...Именно поэтому я спросил как это делать.

Может стоит использовать OpenID ?

Нет,это не вариант. Требуется чтобы почтовый сервер проводил проверку пользователей по базе друпала.
И это требуется не только для почтового сервера...

Master of Tragedy
хааахах да ты больной =)) на голову

Ага, ты зато здоровый. Заебали за три с лишним года такие уроды. Одни ебанутые остались.