Блог

Я должен обработать изменения пароля из удаленной системы в WordPress, где внешняя система вызывает конечную точку, доступную с помощью нашего плагина WP, и предоставляет только идентификатор пользователя и хэшированный пароль MD5, а не пароль с открытым текстом. Мне нужно заменить хэш пароля для этого пользователя в WP на обновленный хэш, чтобы поддерживать синхронизацию между двумя платформами.

Все текущие функции WP, похоже, принимают только пароль с открытым текстом, который они хэшируют на пути в базу данных, например:

 wp_set_password( string $password, int $user_id )
 

Я пытался установить пароль через SQL в плагине, но это не работает, и я не уверен, почему.

 global $wpdb;

$wpdb->query( "UPDATE $wpdb->users SET user_pass = '$user_pass', user_activation_key = '' WHERE user_login = '$user_login'" );
 

Где в приведенном выше SQL $user_pass содержится хэш пароля, полученный из внешней системы, а не пароль с открытым текстом.

Есть ли чистый способ выполнить это, которого мне не хватает, или что-то в синтаксисе SQL, приведенном выше, неверно?

Обновить:

Я могу заполнить поле user_pass в базе данных для пользователя предоставленным хэшем MD5 и могу использовать механизм WP, где он будет обновляться до PHPass при следующем входе пользователя в систему, но я сталкиваюсь с действительно странным поведением, при котором это работает только с очень ограниченными паролями и их результирующим хэшем MD5.

Если хэшированный пароль состоит из 16 символов и все в верхнем регистре, установка хэша в базу данных позволяет пользователю войти в систему, а пароль обновляется до PHPass в базе данных. Аналогично, если пароль «wordpress», сгенерированный хэш может быть загружен в базу данных, и пользователь может войти в систему. Если пароль является каким-либо другим, он завершается ошибкой, либо экран входа обновляется без предупреждения, либо отображается ошибка «неверный вход».

Для меня это не имеет смысла. Есть ли какое-то ограничение, о котором я здесь спотыкаюсь? Параметр конфигурации, который я могу настроить, чтобы заставить это работать так, как я ожидаю? Это ошибка?