当用户在 Drupal 中更改密码时获取明文形式的新密码？

发布于 2024-10-12 20:00:31 字数 285 浏览 3 评论 0原文

在我的 Drupal 模块中，我试图连接用户更改密码的位置。我需要这个明文来做其他事情。

所以我做了基本的事情并使用了 tcauth_user_presave()。然后我更改了密码，这触发了日志记录功能。但是，当我查看日志时，提供的 &$edit、$account 和 $category 变量不包含新密码明文。唯一可用的是旧密码（明文）和散列后的新密码。

当有人更改密码时，是否可以获取明文密码？如果重要的话，这就是 Drupal 7。

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

伊面 2024-10-19 20:00:31

密码在 user_save()< 中进行哈希处理/a> 在调用 presave 挂钩之前。

然而，除了改变形式之外，似乎还有另一种选择。在中调用 user_save() 之前user_profile_form_submit()，hook_field_attach_submit() 通过entity_form_submit_build_entity() 辅助函数调用。虽然它是一个字段钩子，但它确实接收完整的用户对象作为 $entity。

不确定这是否真的比更改表单更好，因为该钩子是为所有实体更改而调用的，而不仅仅是用户。

回复收藏 0 原文

一张白纸 2024-10-19 20:00:31

我不确定这是否是捕获它的最佳位置，但在 hook_form_alter 中可以使用纯文本输入：

function testing_form_alter(&$form, &$form_state, $form_id) {
  if ($form_id = 'user_profile_form') {
    dpm($form_state['input']['pass']['pass1']);
  }
}

更新：我做了一些更多的挖掘。我认为解决这个问题的方法是向 user_profile_form 添加另一个提交处理程序，确保在 user_profile_form_submit 之前将其添加到数组中。然后，在用户配置文件表单提交对密码进行编码之前，您就可以完全访问该密码。如果您需要更多详细信息，请发表评论。

I'm not sure if it's the best place to catch it, but the plain text input is available within hook_form_alter:

function testing_form_alter(&$form, &$form_state, $form_id) {
  if ($form_id = 'user_profile_form') {
    dpm($form_state['input']['pass']['pass1']);
  }
}

UPDATE: I did some more digging around. I think the way I'd tackle it would be to add another submit handler to user_profile_form, making sure to add it to the array before user_profile_form_submit. You'd then have full access to the password, before it gets encoded by user_profile_form_submit. Post a comment, if you need more details.

回复收藏 0 原文

倾听心声的旋律 2024-10-19 20:00:31

这是我的例子。对于我来说，读取新密码很有帮助。

/**
 * Implement hook_field_attach_submit().
 */
function yourmodulename_field_attach_submit($entity_type, $entity, $form, &$form_state) {
  if ($entity_type == 'user') {
    // deal with $form["#user"]->pass;
  }
}

This is my example. It's helpful in my case to read the new password.

/**
 * Implement hook_field_attach_submit().
 */
function yourmodulename_field_attach_submit($entity_type, $entity, $form, &$form_state) {
  if ($entity_type == 'user') {
    // deal with $form["#user"]->pass;
  }
}

回复收藏 0 原文