Hallo zusammen,
habe gerade eine Migration von Prestashop 1.6 auf 1.7.* hinter mir.
Die gröbsten Kinderkrankheiten sind aus dem Weg, Shop läuft.
Ich habe bemerkt dass ich mich mit manchen Admin-Usern nicht mehr einloggen kann.
Ein Blick in die Datenbank offenbart, dass das die User sind, bei denen das Passwort nach MD5 gehashed ist.
Ich weiß, md5 ist alt und nicht sicher. Nur da ich das Passwort nicht wissen kann.. Was tun?
Kann man irgendwo einstellen, dass Prestashop beim Login auch md5 -Hashing versuchen soll, um am Besten direkt bei erfolgreichem Login, das Passwort neu verhashed in die Datenbank schreibt?
Und wie verhält sich das bei Kunden? Werden deren Passworte ähnlich verhashed?