[Вопрос]

Появилась задача: пользователи должны регистрировать на форуме и иметь доступ к приложению, которое работает на сабдомене.

Обнаружил, что булка оставляет в куках bb_userid, bb_password и bb_sessionhash. Насколько я понимаю, на основании этих данных и происходит авторизация в булке. Но как? "импортировать global.php и использовать функции булки" не получится, потому как второе приложение написано не на php. Единственно к чем оно имеет доступ - это куки и база данных. Подскажите пожалуйста, что-где лежит в базе и какой алгоритм авторизации.


ЗЫ php не знаю и без чужой помощи не разберусь в потрохах булки сам...

asakurakei, булка смотрит sessionhash, если он не устарел (исходя из таймаута куки), то все данные берёт из таблицы сессий в БД
Если же сессия устарела, то идёт сравнение userid и хэша пароля.
Причём пароль хэшируется специальной солью COOKIE_SALT
Все алгоритмы есть в /includes/functions_login.php

zCarot, COOKIE_SALT получается у всех булок одинаковый?

Я так понимаю, этот код ставит куки

PHP Code:

vbsetcookie('userid', $vbulletin->userinfo['userid'], true, true, true);
vbsetcookie('password', md5($vbulletin->userinfo['password'] . COOKIE_SALT), true, true, true); 


Функция md5 работает безо всякой отсебятины?

PHP Code:

$vbulletin->userinfo['password'] . COOKIE_SALT 


Это простая "склейка" строк?

И получается, что $vbulletin->userinfo берется из таблицы user. А в таблице session соответственно лежит sessionhash.
Я все правильно понял?

Originally Posted by asakurakei

COOKIE_SALT получается у всех булок одинаковый?

Нет, но в пределах одной линейки и одной лицензии не меняется. Он определяется в начале файла functions.php

Originally Posted by asakurakei

Я так понимаю, этот код ставит куки

именно так

Originally Posted by asakurakei

Функция md5 работает безо всякой отсебятины?

ну а как ещё?

Originally Posted by asakurakei

Это простая "склейка" строк?

да

Originally Posted by asakurakei

И получается, что $vbulletin->userinfo берется из таблицы user. А в таблице session соответственно лежит sessionhash.

да

Спасибо, теперь понятно что к чему. Пусть будет - может кому нибудь понадобится.

Originally Posted by zCarot

ну а как ещё?

Где нибудь в потрохах булки она перегружена и для большей "секурности" берет md5 хэш два раза или добавляет чего ;)