Cum se stabilește ce hash de parolă este folosit?

Am migrat site-ul web de la un PHP codificat de vanilie la Drupal și, de asemenea, am migrat toți utilizatorii.

Vechiul site web a folosit password_hash() funcția de criptare a parolei.

Site-ul rulează de o lună. Mă uit la tabelul de utilizatori și vreau să știu ce utilizatori au fost criptați folosind password_hash() sau cea implicită Drupal.

Am acest cod

$interogare = \Drupal::entityQuery('utilizator');

$uids = $query->execute();

foreach ($uids ca $uid) {
    $user = User::load($uid);

    // Se verifică aici...
}

Având în vedere codul folosit de PhpassHashedPassword::needsRehash(), o metodă implementată de clasa utilizată pentru serviciul de hashing implicit al parolei, o parolă este stocată folosind schema de hashing Drupal atunci când:

• Primele trei caractere hash sunt $, S, și $
• Lungimea hash este PhpassHashedPassword::HASH_LENGTH

Celelalte scheme de hashing pe care le recunoaște Drupal sunt următoarele.

• Când primele două caractere hash sunt U și $, hash-ul parolei a fost actualizat de user_update_7000() dintr-un hash MD5 folosit în Drupal 6
• Când primele trei personaje sunt $, H, și $ (sau $, P, și $) hash-ul a fost generat de phppass prin MD5

Ca o notă secundară, un hash de parolă este regenerat atunci când utilizatorul se conectează, care este singurul moment în care Drupal are parola. Pentru a verifica pentru ce utilizatori hash-ul parolei stocate nu utilizează schema de hash Drupal implicită, este mai rapid să verificați care utilizatori nu s-au conectat după ce site-ul a fost migrat la Drupal.