AndreasW

Hallo,

diese Frage richtet sich doch etwas an die Core Developer, aber vielleicht hat ja auch jemand die passenden Antwort für mich.
Geplant ist ein externes Programm in Mambo zu integrieren (Chatprogramm).
Die eingelogten User aus Mambo sollen den Chat verwenden können, dabei soll die Session ID aus der DB ausgelesen werden.
Nun zum Problem: Die angezeigte Session ID für den Benutzer ist eine andere als die in der DB abgelegt wird!!!
Kann es sein das die Sessions verschlüsselt in der DB abgelegt werden oder das ein andere Mechanismus auf diese angewendet werden?
Nun vielleicht kann mir jemand einen Tipp geben.

Danke.

Grüße
Andreas

AndreasW

Hallo,

niemand einen Tipp?
Es geht genauer gesagt um die Integration des PHPOpenChat in Mambo.
Zwar nicht direkt als Komponente aber doch so weit das Members die eingelogt sind direkt Ihren Namen im Chat verwenden können ohne einen eigenen Account im Chat selber anzulegen.
Das ganze soll das mit einem Wrapper bzw. in einer eigenen Seite geöffnet werden.

Danke.

Grüße
Andreas

gisu

So wie ich das kenne werden die Session ID's wenn sie in der DB gespeichert werden mit MD5 verschlüsselt.

AndreasW

Kann man das vielleicht abschalten bzw. gibt es eine andere Möglichkeit extern an die richtige Session ID zu kommen?

Danke.

Grüße
Andreas

gisu

So ich hab das gerade eben noch einmal nachgeprüft. Die Session ID die man per Sessioncookie speichert ist unverschlüsselt, Mambo selbst speichert die Session ID aber mit MD5 Verschlüsselung in der Datenbank ab.
Die MD5 Verschlüsselung auf dem Sessionmanagment herauszunehmen erachte ich für wenig Ratsam den es hat schon seinen ganz Speziellen Sinn der der Sicherheit vor Hackübergriffen - wobei nur mit MD5 alleine finden viele auch noch zu unsicher meist wird die genaue Zeit mit reingerechnet damit die ID auch wirklich Unique ist.

Du kannst aber deinem Chatsystem bei bringen die Session zu vergleichen eben so wie es Mambo auch macht. Client kommt mit seiner Session ins System, Mambo nimmt die Session verschlüsselt diese mit MD5 und vergleicht ob die Session in der DB vorhanden ist. Insofern musst du dem Chatsystem anweisen die SessionID des Users zu nehmen dieses mit MD5 verschlüsseln und dann ein Zugriff in die DB und voila du hast Usernamen, Passwort, Rechte usw.