Ustawić hasło użytkownika w kodzie?

9

Chciałbym móc zmienić hasło użytkownika w kodzie.

Ponieważ user_loadzwraca obiekt i user_savechce tablicy, nie jest to trywialne.

Zakładam, że ktoś wymyślił szybki i łatwy sposób to zrobić.

Moje obecne rozwiązanie wygląda następująco:

db_update('users')
  ->fields(array('pass' => user_hash_password('some_password')))
  ->condition('uid', 1)
  ->execute();

Ale nie podoba mi się to, że omija większość haków.

users Letharion
źródło

Odpowiedzi:

19

Wystarczy zadzwonić, user_save()używając kodu podobnego do następującego.

$edit['pass'] = 'New password';
user_save($account, $edit);

$accountzawiera obiekt użytkownika, który konto użytkownika może zmienić. Rozumiem, że go ładujesz user_load(), ale może to być również obiekt użytkownika dla aktualnie zalogowanego użytkownika. W tym drugim przypadku Drupal zregeneruje sesję przy użyciu następującego kodu (część user_save () ).

  // If the password changed, delete all open sessions and recreate
  // the current one.
  if ($account->pass != $account->original->pass) {
    drupal_session_destroy_uid($account->uid);
    if ($account->uid == $GLOBALS['user']->uid) {
      drupal_session_regenerate();
    }
  }

Hasło w $edit['pass']to zwykłe hasło. user_save()zastąpi go hashem za pomocą następującego kodu (na początku funkcji).

if (!empty($edit['pass'])) {
  // Allow alternate password hashing schemes.
  require_once DRUPAL_ROOT . '/' . variable_get('password_inc', 'includes/password.inc');
  $edit['pass'] = user_hash_password(trim($edit['pass']));
  // Abort if the hashing failed and returned FALSE.
  if (!$edit['pass']) {
    return FALSE;
  }
}

Alternatywnie możesz użyć drupal_submit_form () .

$form_state = array();
$form_state['user'] = $account;
$form_state['values']['pass']['pass1'] = 'New password';
$form_state['values']['pass']['pass2'] = 'New password';
$form_state['values']['op'] = t('Save');
drupal_form_submit('user_profile_form', $form_state);

W ten sposób, jeśli masz moduł, który na przykład sprawdza hasło, jego kod zostanie wykonany, a otrzymasz kod błędu z form_get_errors () .

kiamlaluno
źródło