登陆密码MD5加密问题。

paul3292 · 发表于 2016-10-19 15:11:09

有两套系统公用x5平台下的用户与组织结构。都是.net开发的。现在希望通过登陆实现验证一致，但是问题出现了。
1、用MD5算法加密之后的数据与数据库中的数据不相符。
   创建新用户admin 密码 123456 数据中的值：E10ADC3949BA59ABBE56E057F20F883E
   数据库中system密码也是123456，值却是： F3D3A7EF80A1E7BDA2511A3A0B7E6CF8
2、通过MD5.js进行加密，加密的结果与数据库中的结果也是不一致，如何在除了x5平台下进行用户验证呢？
3、论坛中有关帖子有
   http://bbs.wex5.com/forum.php?mo ... page=1#pid165294239
   没说明问题。
希望能得到x5平台的回复，真心使用你们的平台，真心在做各种对接。

jishuang · 发表于 2016-10-19 17:39:03

如果其他第三方的要用平台的用户数据，需要把/BIZ/system/config/sys.config.m中的<config name="passwordSalt" value="http://www.justep.com"/>去掉，只用md5密码的方式不用密码加密的增强特性
数据库中的数据也要改为E10ADC3949BA59ABBE56E057F20F883E

paul3292 · 发表于 2016-10-20 09:37:33

jishuang 发表于 2016-10-19 17:39
如果其他第三方的要用平台的用户数据，需要把/BIZ/system/config/sys.config.m中的去掉，只用md5密码的方式 ...

你没明白我的意思。
第三方平台，直接访问数据库，得到加密的密码字段，不是通过平台。
现在直接访问数据库得到的密码字段，如何与加密后的进行校验。

jishuang · 发表于 2016-10-20 10:38:24

你的不就是第三方取到数据库中的值，在第三方登录的时候做校验吗？那就把2楼说的去掉，然后用md5的方式去掉
如果不去掉，要跟数据库中的加密做加密就需要调用平台的函数，在第三方中调用平台的函数就需要用action的方式模拟登录
平台的函数是OrgUtils.saltPassword(登录方法中的密码);