Poseo un sistema realizado en PHP 5.4.0, en el cual agregue una librería para usar las funciones de password_hash
de PHP 5.5.0.
Pueden encontrarla aqui: https://github.com/Antnee/phpPasswordHashingLib/blob/master/passwordLib.php
Tuve que subir el sistema a un servidor donde se maneja PHP 5.3.3 Squeezy,
Testee el DEMO que trae la librería y funciona perfectamente, hace los hasheo y luego los verifica.
Adicionalmente testee en el modo local y también funciona perfectamente.
El problema esta en que a la hora de querer entrar al sistema dice que la contraseña no coincide.
Pense tres posible problemas
1) Puede ser que al hashear
la contraseña que se ingresa, genere otro hash diferente.
2) La funcion no sirva dentro del sistema por la ruta de las librerias.
3) Conexion a la base de datos.
Soluciones:
Para el #1: Las contraseñas con funcion verify no necesitas ser hasheas y no supe como mostrar que valor le daba la funcion cuando se comparaba.
Para el #2: La ruta no es, ya que comprueba los valores y devuelve lo contenido en ELSE del IF(password_verify)
Para el #3: El sistema estaba conectado perfectamente a la base de datos.
Intente entonces quitar la validación, entrar al sistema como administrador y crear un usuario, mágicamente funciono.
Aqui les dejo el archivo de conexion a mi sistema:
conexionalsistema.php:
<?php
session_start();
/* Verifico que CONECTAR tenga un valor, esto para validar que este activo javascript y que no entraron por ruta forzada */
$conectar = $_POST["conectar"];
if ($conectar == 1)
{
include '__conexion.php';
include_once 'funciones/passwordLib.php';
$usuario = $_POST['txtusuario'] ? : '';
$contrasena = $_POST['txtcontrasena'] ? : '';
$statement = $conexion->prepare("SELECT hash,nivel_id,unidad_id FROM usuarios WHERE usuario=? LIMIT 1");
$statement->bind_param('s', $usuario);
$statement->execute();
$statement->store_result();
if ($statement->num_rows === 0)
{
$statement->close();
/* Si no existe el usuario en la BBDD le decimos que algo esta incorrecto */
echo ('<script>alert("Usuario o contrase\u00f1a incorrecto, vuelva a ingresar");</script>');
echo ("<script>window.location = 'index.php';</script>");
exit;
}
else
{
$statement->bind_result($contrasena_BD, $nivel_id, $unidad_id);
while ($statement->fetch())
{
if (password_verify($contrasena, $contrasena_BD))
{
$_SESSION['nivel'] = $nivel_id;
$_SESSION['conectado'] = true; //esta conectado//
$_SESSION['usuario'] = $usuario;
$_SESSION['unidad'] = $unidad_id;
$_SESSION['inicio'] = time();
$_SESSION['expira'] = $_SESSION['inicio'] + (10 * 60); //TIEMPO DE SESIÓN//
if ($nivel_id == 0)
{
/* Mensaje de bienvenida segun la clase */
echo ('<script>alert("Bienvenido al Sistema Automatizado de OMD");</script>');
echo ("<script>window.location = 'menu_unidades.php';</script>");
}
elseif ($nivel_id == 1)
{
echo ('<script>alert("Bienvenido al Sistema Automatizado de OMD");</script>');
echo ("<script>window.location = 'menu_administradores.php';</script>");
}
elseif ($nivel_id > 1)
{
echo ('<script>alert("Este usuario no corresponde al sistema");</script>');
echo ("<script>window.location = 'index.php';</script>");
}
}
else
{
/* Mensaje cuando la contraseña no coincide */
echo ('<script>alert("Usuario o contrase\u00f1a incorrecto, vuelva a ingresar");</script>');
echo ("<script>window.location = 'index.php';</script>");
}
}
$statement->close();
}
}
else
{
/* Mensaje cuando quieren entrar por ruta forzada */
echo ('<script>alert("No tiene permisos suficientes para acceder a esta parte del sistema");</script>');
echo ("<script>window.location = 'index.php';</script>");
}
?>