topic Re: Password d'un utilisateur dans la base de donnée in Alfresco Archive

Password d'un utilisateur dans la base de donnée

sheva7 — Tue, 05 Aug 2008 10:06:18 GMT

Bonjour,Est-ce que quelqu'un sait si il est possible de retrouver le password d'un "user" directement dans la base de donnée (MySql pour ma part) ?Je sais que les "users" sont contenu dans la table "alf_authority" mais je n'arrive pas a trouver les passwords même codés.Merci d'avance.Pour info : j'u

Re: Password d'un utilisateur dans la base de donnée

jm_pascal — Tue, 05 Aug 2008 14:07:02 GMT

Bonjour,

Il existe un principe dans alfresco… TOUT EST NOEUD! :roll:

Donc un utilisateur est un noeud comme un autre!

Alors si ma mémoire est bonne, je crois que l'on peut retrouver le password de l'utilisateur dans la table alf_node_properties. Mais pour cela je crois qu'il faut connaître le node ID de l'utilisateur en question…

Une requête pour le récupérer (MySQL)

SELECT node_id FROM alfresco.alf_node_properties a
where qname="{http://www.alfresco.org/model/user/1.0}username"
and string_value="admin"‍‍‍

==> Retourne 4

Et ensuite la requête pour récupérer le password (MySQL)

SELECT string_value FROM alfresco.alf_node_properties a
where qname="{http://www.alfresco.org/model/user/1.0}password"
and node_id="4" ‍‍‍

==> Retourne un truc incompréhensible!

A Confirmer et à valider bien entendu !

Re: Password d'un utilisateur dans la base de donnée

christophes — Tue, 05 Aug 2008 14:33:00 GMT

Il y a un autre principe avec Alfresco : il n'est pas conseillé d'attaquer directement la base de données et/ou le alf_data, il vaut mieux passer par les API (java, javascript,…).

Christophe

Re: Password d'un utilisateur dans la base de donnée

jm_pascal — Tue, 05 Aug 2008 14:37:56 GMT

Totalement d'accord! :?

Promis je ne le referais plus… ops:

Re: Password d'un utilisateur dans la base de donnée

sheva7 — Wed, 06 Aug 2008 06:58:22 GMT

Je connais ce dernier principe (même le premier mais j'avais du mal à l'appliquer dans mon cas) mais je n'ai rien trouver dans les api capable de changer un mot de passe ou de récupérer un mot de passe…

Re: Password d'un utilisateur dans la base de donnée

sheva7 — Thu, 07 Aug 2008 08:33:27 GMT

Bonjour,

Il existe un principe dans alfresco… TOUT EST NOEUD! :roll:

Donc un utilisateur est un noeud comme un autre!

Alors si ma mémoire est bonne, je crois que l'on peut retrouver le password de l'utilisateur dans la table alf_node_properties. Mais pour cela je crois qu'il faut connaître le node ID de l'utilisateur en question…

Une requête pour le récupérer (MySQL)
SELECT node_id FROM alfresco.alf_node_properties a
where qname="{http://www.alfresco.org/model/user/1.0}username"
and string_value="admin"‍‍‍
==> Retourne 4

Et ensuite la requête pour récupérer le password (MySQL)
SELECT string_value FROM alfresco.alf_node_properties a
where qname="{http://www.alfresco.org/model/user/1.0}password"
and node_id="4" ‍‍‍
==> Retourne un truc incompréhensible!

A Confirmer et à valider bien entendu !

Je confirme que l'on peut retrouver le mot de passe de cette manière mais qu'il est codé ! et ce n'est pas un hash connu et simple, je les ai tous essayé sur un mot de passe simple et je n'ai pas trouvé de correspondance.
Quelqu'un connait il la méthode d'encodage ?

Merci d'avance.

Re: Password d'un utilisateur dans la base de donnée

lme — Thu, 07 Aug 2008 09:14:47 GMT

Quelqu'un connait il la méthode d'encodage ?

MD4.
Tu peux le voir dans le fichier authentication-services-context.xml (le bean passwordEncoder).