登録ユーザーのパスワードを参照する方法

2019年5月23日 at 20:20

登録されているユーザーの、現在のパスワードを参照する方法はあるでしょうか?
できれば管理者権限を持っていれば全員のものを参照できると良いです。

したいこととしては、ユーザーからパスワードがわからなくなったと問い合わせがあった時に、
現在のパスワードが何に設定されているか確認したいです。

以下、環境情報です

# concrete5 Version
Core Version - 8.4.3
Version Installed - 8.4.3
Database Version - 20180716000000

# concrete5 Packages
Migration Tool (0.9.0), Neat (0.9.2)

# Server Software
Apache

# Server API
apache2handler

# PHP Version
7.2.14

タグ:

Re: 登録ユーザーのパスワードを参照する方法

2019年5月23日 at 20:27
管理者が任意のものに再設定したり、そのユーザとしてログインする事はできますが、パスワードが何になっているかを知る事はできません。
 

Re: 登録ユーザーのパスワードを参照する方法

2019年5月23日 at 20:39
これはconcrete5からは見れないというだけでなく、例えばデータベースなどを直接参照してもわからないという事でよろしいでしょうか?
 

Re: 登録ユーザーのパスワードを参照する方法

2019年5月23日 at 20:43
はい。DB直でもわかりません
 

Re: Re: 登録ユーザーのパスワードを参照する方法

2019年5月23日 at 20:55
そうなのですね。わかりました。
迅速なご回答ありがとうございました。
 

Re: 登録ユーザーのパスワードを参照する方法

2019年5月24日 at 9:07
そもそも、パスワードをそのまま保存してはならず、やってしまった企業が度々ニュースになっていますので、ご参考まで。
http://jp.techcrunch.com/2019/03/22/2019-03-21-facebook-plaintext-passwords/
http://www.sbbit.jp/article/cont1/36041