Resulta que estoy haciendo una aplicación web de una pagina que esta hecha en wordpress
La plataforma principal en la cual se registran los usuarios es wordpress, y se supone que desde la app pueden también ingresar y loguearse, pero me surgió el inconveniente, de que no puedo comparar la contraseña desde la app por que se supone que la contraseña que se crea desde wordpress, estaba en MD5, pero al revisar la tabla de wp_users el campo user_pass no contiene como tal un MD5, sino una criptografia diferente..
Para eso estoy accediendo desde php a la base de datos de wordpress y por medio de un formulario intento mandar las credenciales de acceso para consultar la información y comparar el usuario y contraseña.
Html
<form name="formlog" id="formlog" action="">
<div class="mb-3">
<label for="emailToLogin" class="form-label text-white">Email</label>
<input type="email" class="form-control input-primario" id="strEmail" name="strEmail" aria-describedby="emailHelp">
</div>
<div class="mb-3">
<label for="PasswordToLogin" class="form-label text-white">Contraseña</label>
<input type="password" class="form-control input-primario" id="strPassword" name="strPassword">
</div>
<div class="mb-3 form-check">
<input type="checkbox" class="form-check-input" id="exampleCheck1">
<label class="form-check-labe text-white" for="exampleCheck1">Recuerdame</label>
</div>
<button type="submit" class="bttn-small buttonc-gradient d-block mx-auto">INGRESAR</button>
Capturo la información y la envío al controlador por medio de XMLHttpRequest con JavaScript
const formlog = document.querySelector("#formlog");
formlog.addEventListener('submit', function(e){
e.preventDefault();
let strEmail = document.querySelector('#strEmail').value;
let strPassword = document.querySelector('#strPassword').value;
console.log(strEmail+strPassword);
if (strEmail == "" || strPassword == "" ) {
Swal.fire({
icon: 'error',
title: 'Atención',
text: 'Ingresa el usuario y la contraseña'
});
return false;
}else{
var request = (window.XMLHttpRequest) ? new XMLHttpRequest() : new ActiveXobjet('Microsoft.XMLHTTP');
var ajaxUrl = base_url+'home/loginUser';
var formData = new FormData(formlog);
request.open("POST",ajaxUrl,true);
request.send(formData);
//console.log('se puede iniciar el login');
}
});
En el controlador verifico los datos para enviarlos al modelo encriptando con md5 la contraseña como se suponia funcionaba la de wordpress
public function loginUser(){
//dep($_POST);
if($_POST) {
if (empty($_POST['strEmail']) || empty($_POST['strPassword']) ) {
$arrResponse = array('status' => false, 'msg' => 'Error de datos, Campos Vacios');
}else{
$strUsuario = strtolower(strClean($_POST['strEmail']));
$passwordEncrypt = $_POST['strPassword'];
$strPassword = MD5($passwordEncrypt);
$requestUser = $this->model->logUser($strUsuario, $strPassword);
}
}
}
y en el modelo hacia la consulta directa a las bases de datos de wordpress a la tabla wp-users para comparar la informacion del formulario, si existía una conisidencia pues ya crear la session
public function logUser(string $user, string $pass)
{
$this->strUsuario = $user;
$this->strPass = $pass;
$sql = "SELECT * FROM wp_users WHERE
user_email = '$this->strUsuario' and
user_pass = '$this->strPass' ";
$request = $this->select($sql);
return $request;
}
Pero me retornaba consultas vacias, y al comparar el encryptado que me genera php al que se genera en la tabla wp_users en wordpress en el campo contraseña eran totalmente diferentes
Hasta donde tengo entendido, uno puede crear los usuarios desde Mysql, usando la función MD5, lo que genera un valor (como este 4fc71da499f4... ) en ese campo user_pass, pero después que el usuario se loguea en wordpress, el valor de ese campo cambia a uno como este $P$BZryzhmZgg....
Hay alguna forma de saber como se genera esa contraseña o como puedo hacer una comparación de esa contraseña con los datos de ingreso desde la APP? O si debo usar la api rest alguien me puede dar una pequeña mano para guiarme?