login da pagina esterna php

[azocomposto]

Ciao,
la struttura del mio sito è la seguente:
sottodominio in cui c'è il portale: portale.miosito.it
dominio in cui c'è joomla: www.miosito.it
ho creato un piccolo portale nel sottodominio in cui gli utenti (già registrati su joomla), devo solo fare il login dal form del portale con le credenziali di accesso di joomla.

Ho cercato in rete, ma non ho trovato nulla.

Potreste darmi una mano?

Grazie

[Darley]

Ma nel portale cosa hai installato?
Perché se è codice php (non joomla) basta che fai una query alla tabella jos_user del database di joomla e decripti il campo password con la funzione md5() (questa prendila con le pinze cerca in giro e troverai la funzione corretta)

Ciao, Daniele.

[tomtomeight]

Ma nel portale cosa hai installato?
Perché se è codice php (non joomla) basta che fai una query alla tabella jos_user del database di joomla e decripti il campo password con la funzione md5() (questa prendila con le pinze cerca in giro e troverai la funzione corretta)

Ciao, Daniele.

Facile a dirsi ma improbabile, che decripti e poi se fosse così facile con uno script esterno che sicurezza avrebbe il cms?

[Darley]

Scusami, ma non capisco! Secondo te Joomla come fa a sapere se la tua password è corretta o meno?
Il procedimento è lo stesso la pagina php è sempre sul server e non sul client per cui se è protetto il server come deve essere sei a posto.


Programmo in php e ho sviluppato moltissimi componenti e siti in joomla che non ho mai reso pubblici per il semplice fatto che per farlo occorre molto più tempo che per farli solamente funzionare, non dico questo per darmi delle arie ma solo per farti capire che so quello che sto dicendo.
In pratica tutti i siti che ho fatto in joomla non li ho mai lasciati intatti, ma modificati per le esigenze del cliente, mantenendo sempre il "motore" di jommla che è molto potente.


Comunque tornando a noi tu comunque non ti collegheresti a joomla ma solamente al database.


Buona serata,
daniele bortolotti

[tomtomeight]

Scusami tu ma se consigli uno script che decripta la password, non credo sia una cosa possibile essendo l'algoritmo md5 oneway, che poi tu abbia scoperto segretamente come farlo allora è un altro discorso. Oppure ti sei espresso male, la mia perplessità era ed è solo su questa affermazione   

[Darley]

Scusami forse mi sono espresso male ma se tu cripti la password del form squella che inserisce l'utente e poi la confronti con quella del db cosa ti serve decriptarla?


Notte,
Daniele.

[tomtomeight]

hai scritto tu di decriptare la pw ma evidentemente pensavi una cosa e ne scrivevi un'altra.

notte

[Darley]

Scusa ma mi sa che ci siamo presi male sicuramente è colpa mia avrò usato un tono poco consono al forum, speravo di aiutare qualcuno a risolvere un problema e spero di esserci riuscito, non volevo nè essere arrogante e tanto meno borioso se mi conoscessi lo sapresti.


Daniele.

[tomtomeight]

Nessun problema, stiamo solo discutendo circa un problema e la sua soluzione, non c'è niente di male a confrontarsi e lo stiamo facendo ottimamente  ho solo corretto la modalità della tua soluzione che comunque è una delle possibilità. Io comunque sono contrario a implementazioni esterne, specialmente quando interessano l'autenticazione, non sò le motivazioni di azocomposto di voler accedere ad un area esterna a joomla da loggati perché poi non se ne fà nulla non potendo proteggere nulla di esterno. A volte prima di proporre una soluzione frettolosa bisogna capire la motivazione della richiesta, magari c'è un metodo completamente diverso.

[Darley]

Sono perfettamente d'accordo su tutta la linea!
Molte volte do per scontato che dietro ad una domanda ci sia un minimo di analisi per cui che abbia poi previsto tutto...


Grazie del chiarimento e scusami ancora...sono un newbie!!!


Buona giornata,
Daniele Bortolotti