0

Estoy guardando una simple contraseña con el hash argon2i

$clave = password_hash($_POST['clave'], PASSWORD_ARGON2I);

Lo que no entiendo es como volver a traer esos datos para validar la contraseña, yo se que

hash --> a contraseña no es posible

Pero como puedo hacer para que pueda validar los datos?

En la validacion solo tengo lo siguiente:

$sql = $objdatabase->prepare('SELECT id_usuario, cedula, nombre, apellido, usuario,agencias.nombre_tienda, rango.rango,aperturada,ayuda
        FROM usuarios INNER JOIN agencias ON usuarios.agencia=agencias.id_tienda
        INNER JOIN rango ON usuarios.rango=rango.id_rango 
        WHERE usuario =:usuario AND clave =:clave');
    //Definimos los parametros de la Query
    $sql->bindParam(':usuario', $_POST['usuario'], PDO::PARAM_STR);
    $sql->bindParam(':clave', $_POST['clave'], PDO::PARAM_STR);
    //Exjecutamos la query
    $sql->execute(); // se confirma que el query exista
    //Verificamos el resultado
    $count = $sql->rowCount();
    if($count){
        $data = $sql->fetch(PDO::FETCH_OBJ);
                       ....

Como logro hacer que los datos obtenidos del form se puedan comparar con la contraseña que genero el hash argen2i?

1 respuesta 1

1

Explicado de manera sencilla, el string que resulta de tu operación de hashing con Argon2, sólamente puede ser replicado con la contraseña con la que se creó.

Para esto, usualmente las librerías criptográficas ofrecen una función para verificar que la contraseña que se ingresa es igual a la que ya está almacenada en tu base de datos.

En tu caso, necesitas la función password_verify ( Puedes revisar su documentación aquí: https://www.php.net/manual/en/function.password-verify.php )

En tu caso, primero debes hacer una consulta a tu tabla de usuarios, y recuperar el hash, osea la contraseña encriptada con la que el usuario se registró.

<?php

$sql = $objdatabase->prepare('SELECT id_usuario, clave FROM usuarios WHERE usuario =:usuario');
$sql->bindParam(':usuario', $_POST['usuario'], PDO::PARAM_STR);
$sql->execute();
$count = $sql->rowCount();
$data = $sql->fetch(PDO::FETCH_OBJ);

$resultado = password_verify($_POST['clave'], $data->clave);

if ($resultado) {
  echo 'La contraseña es correcta';
}
8
  • esto ya lo intente, y no me funciona Commented el 13 oct. 2020 a las 18:14
  • ¿Te manda algún error? Commented el 13 oct. 2020 a las 18:15
  • lo estoy realizando de la siguiente forma ``` $sql->bindParam(':clave', password_verify($_POST['clave'], PASSWORD_ARGON2I), PDO::PARAM_STR); ``` y simplemente me sale que las contraseñas no coinciden Commented el 13 oct. 2020 a las 18:17
  • Intenta hacerlo como lo describo en la respuesta, puesto que password_verify regresa true o false, mas no el hash, así que esa consulta nunca va a funcionar. Commented el 13 oct. 2020 a las 18:20
  • 1
    Muchas gracias por tu ayuda, ya capte la idea y me ha funcionado perfectamente Commented el 13 oct. 2020 a las 18:43

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.