password_hash - Entschlüsseln

Zitat von MarvinTLA

Gibt es da eine Möglichkeit?

Nein. Wie der Funktionsname schon sagt verschlüsselt die Funktion nicht, sie erstellt ein Hash des Passworts - und dieser Vorgang ist nicht umkehrbar. Wenn ein Benutzer sein Passwort vergessen hat bleibt nur ein neues zu setzen - wobei dass ein Benutzer normalerweise ohne Hilfe des Admins machen können sollte.

Was tk1234 sagt.

BTW: Komm jetzt nicht auf die Idee, das User pw noch extra irgendwo (verschlüsselt oder gar im Klartext) abzuspeichern.

Das User pw kennt nur der User, und niemand sonst.

Zitat von MarvinTLA

Gibt es da eine Möglichkeit?

Der bessere Weg ist es eine Möglichkeit für den Nutzer oder Sysadmin zu haben der das Passwort automatisch zurücksetzt/ändert.

• Das System sendet dem Nutzer auf Anfrage (Passwort vergessen?) einen (zeitlich begrenzten) Passwort Reset Link per E-Mail zu, sodass dieser sein Passwort selber Ändern kann

Alternativ dazu (einfacher in der Umsetzung, aber nicht der beste Weg)

• Das System erstellt ein neues Passwort und sendet es direkt dem Nutzer zu, sodass der Admin es nie sieht
• Der Admin kann ein neues Passwort eintragen und muss es dem Nutzer manuell übermitteln

Danach kann der Nutzer sich anmelden und sein Passwort wieder auf sein Wunschpasswort ändern

Zitat von wolf

Der bessere Weg ist es eine Möglichkeit für den Sysadmin zu haben das Passwort zurückzusetzen

• Das System erstellt ein neues Passwort und sendet es direkt dem Nutzer zu, sodass der Admin es nie sieht
• Der Admin kann ein neues Passwort eintragen und muss es dem Nutzer manuell übermitteln

Danach kann der Nutzer sich anmelden und sein Passwort wieder auf sein Wunschpasswort ändern

Find ich nicht so prikelnd.

New pw per email?

New pw per admin?

Nope. New pw by user - yes.

Da hast du recht @cotton. War fokussiert darauf was vermutlich im Rahmen der Möglichkeiten lag.
Hab meine Empfehlung enstprechend angepasst