当用户在Drupal中更改密码时，以明文形式获取新密码？

Question

在我的Drupal模块中，我试图钩住用户更改密码的位置。 我还需要其他明文形式的内容。

所以我做了基本的事情，并使用了tcauth_user_presave() 。 然后，我更改了密码，这触发了日志记录功能。 但是，当我查看日志时，提供的&$edit ， $account和$category变量不包含明文形式的新密码。 唯一可用的是旧密码（以明文形式）和新密码被散列。

无论如何，当有人更改明文密码时，是否可以获得它？ 如果重要的话，这就是Drupal 7。

Answer 1

在调用 presave挂钩之前，密码会在user_save（）中进行哈希处理 。

看起来，除了改变表格之外，还有其他选择。 在user_profile_form_submit（ ）中调用user_save（）之前，将通过entity_form_submit_build_entity（）帮助器函数调用hook_field_attach_submit（）。 尽管它是一个字段挂钩，但它确实将完整的用户对象接收为$ entity。

不知道这是否真的比更改表单更好，因为钩子是为所有实体更改而不仅仅是用户更改而调用的。

Answer 2

我不确定这是否是捕获它的最佳位置，但是在hook_form_alter中可以使用纯文本输入：

function testing_form_alter(&$form, &$form_state, $form_id) {
  if ($form_id = 'user_profile_form') {
    dpm($form_state['input']['pass']['pass1']);
  }
}

更新 ：我做了一些更多的挖掘。 我认为我要解决的方法是在user_profile_form中添加另一个提交处理程序，确保在user_profile_form_submit之前将其添加到数组中。 然后，您将拥有对密码的完全访问权限，然后才能由user_profile_form_submit对其进行编码。 如果您需要更多详细信息，请发表评论。

Answer 3

这是我的例子。 对于我来说，阅读新密码很有帮助。

/**
 * Implement hook_field_attach_submit().
 */
function yourmodulename_field_attach_submit($entity_type, $entity, $form, &$form_state) {
  if ($entity_type == 'user') {
    // deal with $form["#user"]->pass;
  }
}

Answer 4

在hook_user_update()上尝试一下

$_POST['pass']['pass2']