.htpasswd - Ho l'MD5, ma non funziona!

[Gionnico]

Vorrei fare un .htpasswd con una lista di utenti ed usare le password che ho nel forum.

Io non tengo le password in plain text, ma sotto forma di firma MD5.

Perché se faccio qualcosa tipo

utente:{MD5}74290f436b9ac6ae4d47bff6c924e27d

non funziona?

Help, please!

[marketto]

"htpasswd encrypts passwords using either a version of MD5 modified for Apache, or the system's crypt() routine. Files managed by htpasswd may contain both types of passwords; some user records may have MD5-encrypted passwords while others in the same file may have passwords encrypted with crypt()."
http://httpd.apache.org/docs/1.3/programs/htpasswd.html

[Gionnico]

Sinceramente non capisco: le possibilità sono

1) usa l'md5 modificato da apache (non posso - io ho l'md5 .. "normale" che fa il php)

2) usa crypt() .. inutile ancora: io ho le password in MD5 come detto sopra..... :master:

vabbeh, ma allora perché non dire anche usa SHA1???

[Gionnico]

up

[marketto]

apache funziona così, devi adeguare le tue password, ovvero crearne di nuove.

[Gionnico]

Originariamente inviato da marketto
apache funziona così, devi adeguare le tue password, ovvero crearne di nuove.

Capisco, come temevo..

Beh, ma allora veramente:

Originariamente inviato da Gionnico
[...] ma allora perché non dire anche usa SHA1??? [...]

Voglio dire invece lo SHA1 è normale? Dovrò immagazzinare le password in quel modo allora...

Invece crypt() se non sbaglio si può anche decrittare? Se si, come?