LSDEEX

July 12, 2010

создание пароля для htpasswd средствами php (алгоритм MD5 APR)

Filed under: other, php, хостинги — admin @ 1:04 am

Немало времени потратил на то, чтобы научиться создавать htpasswd средствами php без утилиты апача htpasswd.exe

В итоге пришёл к одному выводу:

- для винды подходит либо незакодированный пароль (plain-text), либо закодированный алгоритмом MD5 APR
- для юникс-систем только закодированный алгоритмом MD5 APR

Вкратце, что такое алгоритм MD5 APR: существует версия MD5 для юникс-систем, основное отличие которой в том, что текст кодируется в обычный md5 тысячу раз. MD5 APR, в свою очередь, основан на юникс-версии, но с добавлением соли (salt).

Функция для генерации MD5 APR хеша в php:

[-]
View Code PHP
function md5_apr($password)
{
    $salt = substr(str_shuffle("abcdefghijklmnopqrstuvwxyz0123456789"), 0, 8);

    $len = strlen($password);

    $text = $password .'$apr1$'. $salt;

    $bin = pack("H32", md5($password.$salt.$password));

    for($i = $len; $i > 0; $i -= 16)
        $text .= substr($bin, 0, min(16, $i));

    for($i = $len; $i > 0; $i >>= 1)
        $text .= ($i & 1)? chr(0): $password{0};

    $bin = pack("H32", md5($text));

    for($i = 0; $i < 1000; $i++)
    {
        $new = ($i & 1)? $password : $bin;

        if ($i % 3)
            $new .= $salt;

        if ($i % 7)
            $new .= $password;

        $new .= ($i & 1)? $bin : $password;
        $bin = pack("H32", md5($new));
    }

    $tmp = '';

    for ($i = 0; $i < 5; $i++)
    {
        $k = $i + 6;
        $j = $i + 12;

        if ($j == 16)
            $j = 5;

        $tmp = $bin[$i].$bin[$k].$bin[$j].$tmp;
    }

    $tmp = chr(0).chr(0).$bin[11].$tmp;
        $tmp = strtr(strrev(substr(base64_encode($tmp), 2)),
            "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwx  yz0123456789+/",
            "./0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmn  opqrstuvwxyz");

    return "$"."apr1"."$".$salt."$".$tmp;
}

1 Comment

  1. [...] Во всех скриптах с 12.07.2010 есть утилита для создания авторизации – /engine/adp.php (дополнительно: создание пароля для htpasswd средствами php (MD5 APR)) [...]

    Pingback by Basic-авторизация Apache « LSDEEX — июля 12, 2010 @ 1:05 am

RSS feed for comments on this post. TrackBack URL

Sorry, the comment form is closed at this time.

Powered by WordPress