PW verschlüsselung - check auf externem Host

[andygyr3]

Hallo zusammen..

Ich betreibe ein PHPBB3 forum. Jetzt möchte ich auf meiner Seite, welche nicht auf dem selben Web Host ist ein Login machen, bzw. prüfen ob man das PW richtig eingibt und nicht eifahc ne weiterleitung.

Ich hab das auch schon bei der V2 gemacht, und wollte das jetzt mal umstellen auf PHPbb3.

Ich hab die Suchfunktion genutzt und hab da die funktion phpbb_check_hash($password, $hash) gefunden. allerdings muss ich da X Dateien Inkluden.

Meine Frage ist nun, wie kann ich das prüfen, ob man beim Formular das richtige Pw eingegebn hat?

Mfg,
Andy

[andygyr3]

Hat niemand nen Lösungsvorschlag oder wenigstens ein Lösungsansatz?

Wäre dankbar um jede Hilfe

[Boecki91]

Ohne X Datein includen geht es nicht.

[bantu]

Stell doch mal deine Lösung für phpBB2 vor, dann haben wir wenigstens einen Anhaltspunkt.

[andygyr3]

Naja, bei phpbb2 war das ziemlich easy.
Ich hab einfach ne MySQL verbindung zum anderem Server (Mit dem forum) hergsestellt, und weil die Passwörter da nur md5 verschlüsselt waren konnte ich auch ganz leicht überprüfen ob die LogIn daten stimmen.

[bantu]

Gut. Das würde ja schonmal heißen, dass du Zugriff auf die MySQL-Datenbank vom anderen Rechner hast. Installiert dort doch auch einfach die Board-Dateien und greife dann über MySQL auf die Hashes zu.

[andygyr3]

Hm.. Board Dateien? Was meinst du damit, soll ich die auf meinen Server nehmen, wo ich meine HP draufhab?

Und ja, die Hashes (Einträge im feld passwort) kann ich holen), nur weiss ich nicht wie überprüfen.

[andygyr3]

Hm.. gibts wirklich keine methode?

Wäre es vllt. besser wen man auf dem Server vom Forum eine datei anlegt, da kann man den namen und das Passwort per GET übergeben. Wen das Pw richtig ist wird dan richtig ausgegeben. dieses richtig kann man per file_get_content() raussuchen.
Oder gibts doch ne bequemere lösung?

[jer1]

Das Problem wurde immer noch nicht gelöst... Gibt es vielleicht heute eine Lösung?