Съхранявайте чувствителни данни в Silverstripe 3.1

Това, което можете да направите, е да създадете Password DataObject с обекта Member, който има връзка едно към много с обекта Password. Можете да използвате солта на влезлия член с двупосочна функция за шифроване на php, за да шифровате и дешифрирате парола.

Този примерен код използва php mcrypt с член сол за шифроване и дешифриране на паролата.

Класът парола има описание, url, потребителско име и парола. Той съдържа функция за шифроване на даден низ с помощта на даден ключ. Той също така съдържа функция за дешифриране за декриптиране на съхранената парола с помощта на солта на свързания член.

Клас парола

<?php
class Password extends DataObject
{
    static $db = array (
        'Description' => 'Text', 
        'URL' => 'Text', 
        'Username' => 'Text', 
        'Password' => 'Text'
    );

    static $has_one = array (
        'Member' => 'Member'
    );

    public function decryptedPassword() {
        return rtrim(mcrypt_decrypt(MCRYPT_RIJNDAEL_256, md5($this->Member()->Salt), base64_decode($this->Password), MCRYPT_MODE_CBC, md5(md5($this->Member()->Salt))), "\0");
    }

    public function encryptPassword($key, $password) {
        return base64_encode(mcrypt_encrypt(MCRYPT_RIJNDAEL_256, md5($key), $password, MCRYPT_MODE_CBC, md5(md5($key))));
    }

}

Трябва да разширим обекта Member, за да имаме връзка has_many с обекта Password:

MemberPasswordListExtension

<?php
class MemberPasswordListExtension extends DataExtension {

    private static $has_many = array(
        'Passwords' => 'Password'
    );
}

Това е необходимо във вашата конфигурация, за да добавите разширението:

_config.php

...
Member::add_extension('Member', 'MemberPasswordListExtension');
...

Следва формуляр за добавяне на парола. При изпращане ние шифроваме паролата, като използваме членската сол и функцията за шифроване от класа Password.

Page_Controller

...

public function AddPasswordForm() {
    // Create fields
    $fields = new FieldList(
        new TextField('Description'),
        new TextField('URL'),
        new TextField('Username'),
        new TextField('Password')
    );

    // Create actions
    $actions = new FieldList(
        new FormAction('AddPassword', 'Submit')
    );

    return new Form($this, 'AddPasswordForm', $fields, $actions);
}

public function AddPassword($data, $form) {
    if($member = Member::currentUser()) {
        $password = new Password();
        $form->saveInto($password);
        $password->MemberID = $member->ID;
        $password->Password = $password->encryptPassword($member->Salt, $password->Password);
        $password->write();
    }
    return $this->redirectBack();
}

...

В шаблона на страницата извикваме формуляра и преминаваме през паролите, записани под този потребител. Показваме потребителското име, криптираната парола и декриптираната парола, само за да ни покажем, че това работи:

Шаблон Page.ss

...

<% if $CurrentMember %>
$AddPasswordForm
<% end_if %>

<% with $CurrentMember %>
<h3>Passwords</h3>
<% if $Passwords %>
<ul>
<% loop $Passwords %>
    <li>$Username $Password $DecryptedPassword</li>
<% end_loop %>
</ul>
<% else %>
<p>No passwords saved</p>
<% end_if %>
<% end_with %>

...

Това трябва да ви даде основа за това, което искате да направите, и трябва да можете да го промените според вашите нужди.

Методът на криптиране е взет от този отговор на stackoverflow: Най-простото двупосочно криптиране с помощта на PHP

Можете лесно да замените друг метод за криптиране/декриптиране с останалата част от този код, както желаете.

По подразбиране Silverstripe 3.x съхранява пароли с необратим солиран хеш с помощта на Blowfish. Можете да напишете различни класове на PasswordEncryptor, за да се справите с други поведения. Вижте различните класове в framework/security/PasswordEncryptor.php за примери как се прави това. Внедрете PasswordEncryptor_Custom.php някъде във вашата собствена кодова база (т.е. mysite/) и внедрите отново всички функции.

Имайте предвид, че това е много нетипично и противоречи на най-добрите практики за сигурност. Като общо правило, никога не трябва да правите достъпни за никого паролите в обикновен текст, точка. Обратимото шифроване на пароли е по своята същност несигурно, тъй като вие ефективно заменяте една парола в обикновен текст (на потребителя) с друга (ключ в обикновен текст). Винаги е по-добре просто да нулирате паролата с различен хеш.