ログインできません・・・

[masa]

はじめまして。
CMSデザイナーを導入しようとしております。
しかし、現在インストール後にログインできずに困っています。
よろしければご教示ください・・

現象：
１．設置後インストールドキュメントに沿ってインストール
２．manager.phpにアクセスすると、ユーザー名、パスワード名入力画面が表示される。
３．ユーザー名adminパスワードhimitsuと入力すると、「ユーザー名又はパスワードが違います」というエラーメッセージが出る。

環境：
cmsdesigner 1.1.2(cmsd_core_1_1_2a.zip)および(1.1.1cmsd_core_1_1_1a.zip)
php4.4.2
check.phpの結果：
----------------------------------------------------------------------
CMS Designer動作環境チェック結果は「OK」です。
但し、これは実際に動作する事を保証するものではありません。
CMS Designerをインストールして実際の動作をご確認ください。
----------------------------------------------------------------------

よろしくお願いします。

[masa]

自己レスです。
なんとか解決しました。
原因は、
導入環境（freebsd4.11＋php4.4.2）
のcrypt方式がMD5で、配布されているパスワードの暗号化方式がDES方式だったためでした。

users.config.xmlの3行目の
adminのパスワード部分（cmLpVx3zXabg2）を、
himitsuをmd5で暗号化したもの（$1$cm$16OStEWUoORqy5zW758AY/）に書き換えてなんとか動かせるようになりました。

おそらく暗号化にDES方式を採用している環境で動作確認を取っておられるのかと
思いますが、できればMD5の暗号化されたIDとパスワードもusers.config.xmlに併記するなどしていただけないでしょうか。
以下に詳細を投稿します。

よろしくお願いします。


現象：
CMSデザイナーのログイン画面で、
ID ：admin
PWD：himitsu
と入力してもログインできない(IDまたはパスワードがちがいますと表示される)

原因：
配布されているファイルのパスワードの暗号化方式(DES)が
導入検証に使った環境（FREEBSD）の複合化方式(MD5)と異なっていたため。
※CMSdesigner(php)がcryptを使うと、MD5方式になる

スクリプト該当部分：( ./include/user.php.inc439行目）
if ( $this->password == crypt( $inputPassword, 'cm') )

対策：
users.config.xmlの3行目の
adminのパスワード部分（cmLpVx3zXabg2）を、
himitsuをmd5で暗号化したもの（$1$cm$16OStEWUoORqy5zW758AY/）に書き換える。

詳細：
書き換え前
<user id="admin" password="cmLpVx3zXabg2" role="administrator"/>
書き換え後
<user id="admin" password="$1$cm$16OStEWUoORqy5zW758AY/" role="administrator"/>

スクリプト該当部分詳細

コード: 全て選択

( ./include/user.php.inc439行目付近）	
		function Auth( $inputPassword )
		{
/*
・users.config.xmlにあるDESで暗号化された文字列を取得（this->password）
・this->passwordと入力値(inputPassword)をMD5で暗号化した文字列
　（crypt($inputPassword,'cm')）を　比較して一致し場合、ログインを許可する

このときの値
$inputPassword            : himitsu
this->password            : cmLpVx3zXabg2
crypt($inputPassword,'cm'): $1$cm$16OStEWUoORqy5zW758AY/
*/
			if ( $this->password == crypt( $inputPassword, 'cm') )
			{
				return true;
			}
			else
			{
				return false;
			}
		}

[webmaster]

　webmasterです。
　masaさん、回答が遅れてしまい申し訳ありませんでした。
　自己解決結果のご報告と解説、大変助かります。
　crypt方式が違う場合について考慮しておりませんでした。

　次回のバージョンアップにて対応させて頂きます。

　この度はご迷惑をおかけいたしました。m(_ _)m
　また何かありましたらよろしくお願い致します。

p.s.
　masa様が登録されたメールアドレスが、存在しないアドレスのようです。
　登録内容をご確認頂ければ幸いです。

[masa]

>masa様が登録されたメールアドレスが、存在しないアドレスのようです。
おおっと・・・・
すいません、まったく気づきませんでした。
ご指摘ありがとうございます。早速直しました。

>次回のバージョンアップにて対応させて頂きます。
ありがとうございます！

今CMSDのチュートリアルの１「日記の作り方」を終えたのですが、
今まではプログラムを間におかないとできなかったことを、
最小限の独自タグを使うことでできるようになるツールとの感じを受けました。
デザイナーさんにとってできることが飛躍的に高まるかと思います。
ぜひこの路線で突き進んでいってください！

>また何かありましたらよろしくお願い致します。
こちらこそよろしくお願いします。