Code

Updated password field handling
[gosa.git] / gosa-core / include / password-methods / class_password-methods-crypt.inc
index 54ba4d1fbd0baa0de73a42751dabf253ce7e7a2c..62b1a084857a0b9d69d4006dfcd2a173bed3fed9 100644 (file)
 
 class passwordMethodCrypt extends passwordMethod
 {
-  function passwordMethodCrypt($config)  
+  function passwordMethodCrypt($config)
   {
   }
 
+
   function is_available()
   {
     if(function_exists("crypt")){
@@ -35,16 +36,96 @@ class passwordMethodCrypt extends passwordMethod
     }
   }
 
+  function create_template_hash($attrs)
+  {
+    return($this->generate_hash('N0T$3T4N0W').'N0T$3T4N0W');
+  }
+
 
   function generate_hash($pwd)
   {
-    return "{CRYPT}".crypt($pwd, substr(session_id(),0,2));
+    if ($this->hash == "crypt/standard-des"){
+      $salt = "";
+      for ($i = 0; $i < 2; $i++) {
+          $salt .= get_random_char();
+      }
+    }
+
+    if ($this->hash == "crypt/enhanced-des"){
+      $salt = "_";
+      for ($i = 0; $i < 8; $i++) {
+          $salt .= get_random_char();
+      }
+    }
+
+    if ($this->hash == "crypt/md5"){
+      $salt = "\$1\$";
+      for ($i = 0; $i < 8; $i++) {
+          $salt .= get_random_char();
+      }
+      $salt .= "\$";
+    }
+
+    if ($this->hash == "crypt/blowfish"){
+      $salt = "\$2a\$07\$";
+      for ($i = 0; $i < CRYPT_SALT_LENGTH; $i++) {
+          $salt .= get_random_char();
+      }
+      $salt .= "\$";
+    }
+
+    return "{CRYPT}".crypt($pwd, $salt);
   }
 
 
   function get_hash_name()
   {
-    return "crypt";
+    $hashes= array();
+    if (CRYPT_STD_DES == 1) {
+      $hashes[]= "crypt/standard-des";
+    }
+
+    if (CRYPT_EXT_DES == 1) {
+      $hashes[]= "crypt/enhanced-des";
+    }
+
+    if (CRYPT_MD5 == 1) {
+      $hashes[]= "crypt/md5";
+    }
+
+    if (CRYPT_BLOWFISH == 1) {
+      $hashes[]= "crypt/blowfish";
+    }
+
+    return $hashes;
+  }
+
+
+  function _extract_method($password_hash)
+  {
+    if (!preg_match('/^{crypt}/i', $password_hash)){
+      return "";
+    }
+
+    $password_hash= preg_replace('/^{[^}]+}!?/', '', $password_hash);
+
+    if (preg_match("/^[a-zA-Z0-9.\/][a-zA-Z0-9.\/]/", $password_hash)){
+      return "crypt/standard-des";
+    }
+
+    if (preg_match("/^_[a-zA-Z0-9.\/]/", $password_hash)){
+      return "crypt/enhanced-des";
+    }
+    
+    if (preg_match('/^\$1\$/', $password_hash)){
+      return "crypt/md5";
+    }
+
+    if (preg_match('/^(\$2\$|\$2a\$)/', $password_hash)){
+      return "crypt/blowfish";
+    }
+
+    return "";
   }
 
 }