Verify password hash

Verify password hash ( motDePasse ; hash ) : Boolean

Paramètre	Type		Description
motDePasse	Text	→	Mot de passe utilisateur (seuls les 72 premiers caractères sont utilisés)
hash	Text	→	Hash du mot de passe
Résultat	Boolean	←	Vrai si motDePasse et hash correspondent, Faux sinon

Description

La fonction Verify password hash vérifie que l'empreinte cryptographique hash correspond bien au motDePasse.

Cette fonction compare motDePasse à un hash généré par la commande Generate password hash.

Gestion des erreurs

Les erreurs suivantes peuvent être retournées. Vous pouvez récupérer et analyser les erreurs à l'aide des commandes Last errors et ON ERR CALL.

Numéro	Message
850	Password-hash: Algorithme inconnu
851	Password-hash: Echec lors des vérifications de cohérence

Rappel : Seul l'algorithme bcrypt est pris en charge. Si votre hash n'as pas été généré à l'aide du bcrypt, une erreur est retournée.

Exemple

Cet exemple compare un hash de mot de passe créé par la commande Generate password hash et stocké dans la table [Users] avec un mot de passe qui vient d'être saisi :

 var $password : Text
 $password:=Request("Veuillez saisir votre mot de passe.")
 
 If(Verify password hash($password;[Users]hash))
    ALERT("Mot de passe correct")
 Else
    ALERT("Mot de passe invalide")
 End if

Note : Le mot de passe n'est jamais stocké sur disque, seule son empreinte cryptographique est conservée. Lors de l'utilisation d'une application 4D distante, il est possible de générer le hash côté client. Si vous utilisez une application cliente JavaScript (ou similaire), les bonnes pratiques en matière de sécurité recommandent que le hash soit créé côté serveur. Bien entendu, dans ce cas par sécurité vous devez utiliser une connexion réseau cryptée avec TLS car le mot de passe est alors transféré par le réseau.

Voir aussi

Generate password hash

Propriétés

Numéro de commande	1534
Thread safe	✓