Poseo un formulario para cambio de contraseña.
Este funciona asi:
1* Al pulsar CAMBIAR se ejecuta el JSON toma la contraseña la HASHEA y luego la compara con el valor HASH de la base de datos
2* SI son iguales este pasaria el valor JSON de 1
3* La accion JAVASCRIPT te mostraria un mensaje dependiendo del valor de la respuesta de JSON, en este caso respuesta.coincide.
No esta mostrando el mensaje ni de error ni de coincidencia de las contraseñas
Aqui los codigos:
JSON comparar:
function validarCambio(){
if($('#txtpassold').val()==""){
$('#txtpassold').focus();
alert("Debe ingresar la contrase\u00f1a actual");
return false
}
if($('#txtpassnew').val()==""){
$('#txtpassnew').focus();
alert("Debe ingresar la nueva contrase\u00f1a");
return false
}
if($('#txtpassnew2').val()==""){
$('#txtpassnew2').focus();
alert("Debe ingresar la verificaci\u00F3n de la nueva contrase\u00f1a");
return false
}
let data = {
usuario: $('#txtusuario').val(),
contrasena: $('#txtpassold').val()
};
console.dir(data);
$.post("./funciones_php_comprobarContrasena.php", data , function( respuesta )
{
if(respuesta.coincide==1)
{
alert("Funciono");
}else {
alert("La contraseña actual no es la correcta")
}
}, "json" );
}
PHP.php
<?php
include_once '__conexion.php';
include_once 'funciones/passwordLib.php';
require "funciones/JSON.php";
?>
<?php
$usuario = "user"/*$_POST["rusuario"]*/;
$contrasena_escrita = "12345"/*$_POST["rcontrasena"]*/;
$stmt = $conexion->prepare("SELECT hash FROM usuarios WHERE usuario=?");
$stmt->bind_param("s",$usuario);
$stmt->execute();
$stmt->store_result();
$stmt->bind_result($contrasena_actual_hash);
$stmt->fetch();
$stmt->close();
echo "Este es el hash de la BBDD :".$contrasena_actual_hash."<br>";
$contrasena_escrita_hash = password_hash($contrasena_escrita, PASSWORD_BCRYPT);
echo "Este es el hash de la contraseña escrita :".$contrasena_escrita_hash."<br>";
if (password_verify($contrasena_escrita_hash, $contrasena_actual_hash)){
$datos = json_encode(array(
"coincide" => '1'
));
echo $datos;
}else
{
$datos = json_encode(array(
"coincide" => '0'
));
echo $datos;
}
?>
Haciendo una prueba me esta devolviendo el HASH del usuario diferente.
es decir, la contraseña guardada tiene un HASH XXYYZZ y cuando la hasheo de nuevo a pesar de ser la misma sale un HASH ZZYYXX
Resultado:
Este es el hash de la BBDD :$2y$10$qq/OyzHDG2hTWNhEurF57eZYJc8WwDaDhXKwdEqPPQx62oyj2FlCW
Este es el hash de la contraseña escrita :$2y$10$hMzBUzWxAIBycIax7So8ZeqpdvlovLQsrGYVOAbEQbuIJZ2VVbnlG
tas loco ramon
Lo raro es que ya he realizado comprobaciones en otra parte del sistema y no da este problema
$contrasena_actual_hash
? O estoy ciego o no lo veo por ninguna parte.password_verify()
no tienes que hashear la contraseña escrita. Ejemplo:$hash = '$2y$07$BCryptRequires22Chrcte/VlQH0piJtjXl.0t1XkA8pw9dMXTpOq'; if (password_verify('rasmuslerdorf', $hash)) { echo '¡La contraseña es válida!'; } else { echo 'La contraseña no es válida.'; }
Ver: php.net/manual/es/function.password-verify.php Si todos modos no funciona haciéndolo así verifica que en efecto el usuariouser
tiene la contraseña que tú crees que tiene en la bd, o sea12345
, pues podría tener otra.