Migrar clientes con contraseñas entre tiendas PrestaShop

guillermostore13

Estoy migrando clientes de una tienda PrestaShop antigua a una nueva que usa PrestaShop 1.7.2.4 y me encuentro con un problema con las contraseñas. He importado la base de datos de clientes, y aunque los datos básicos se transfieren correctamente, las contraseñas no funcionan.

Mis clientes no pueden iniciar sesión porque el hash de sus contraseñas no coincide con el formato esperado por la nueva tienda. He intentado manipular la clase Customer para que sea compatible con los hashes antiguos, pero no consigo que funcione bien. Los usuarios se crean, pero con contraseñas que no coinciden.

Este es mi intento de override en /override/classes/Customer.php para el método checkPassword para intentar validar un hash directo (suponiendo que passwd ya es el hash de la base de datos anterior):

class Customer extends CustomerCore
{
    public function checkPassword($passwd)
    {
        // Esto se aplica si el campo passwd ya contiene el hash de la contraseña anterior
        if (strlen($passwd) == 32 && preg_match('/^[a-f0-9]{32}$/i', $passwd)) {
            if ($passwd === $this->passwd) {
                return true;
            }
        }

¿Alguna idea de por qué no funciona o cómo debería abordarlo?

angelseller

Hola @guillermostore13, entiendo tu frustración con este tema. Ese problema con las contraseñas es un clásico en las migraciones de PrestaShop, es de las cosas que más dolores de cabeza dan.

El método checkPassword que intentas modificar recibe la contraseña en texto plano que introduce el cliente, no el hash ya almacenado en la base de datos. PrestaShop lo hashea internamente con la _COOKIE_KEY_ de la tienda actual para luego compararlo con el valor passwd de la tabla ps_customer. Tu lógica de strlen($passwd) == 32 está intentando validar el texto plano como si fuera un hash, y por eso no funciona.

¿Qué versión de PrestaShop tenías en la tienda antigua? Es clave porque el sistema de hashing y la forma en que se usa la _COOKIE_KEY_ ha cambiado a lo largo de las versiones. Saber eso nos daría más pistas sobre el formato del hash original.

Milo

Exacto, @angelseller lo ha clavado. @guillermostore13, el problema principal es la confusión sobre qué recibe checkPassword y cómo funciona el hashing en PrestaShop 1.7.2.4.

La función checkPassword siempre espera la contraseña en texto plano. Lo que hace PrestaShop es hashearla con la _COOKIE_KEY_ de la tienda actual usando Tools::hash($passwd) y luego la compara con el valor passwd almacenado en la base de datos. Si estás intentando importar directamente hashes antiguos que no incluyen la _COOKIE_KEY_ de la nueva tienda o que usaban un algoritmo completamente diferente (como un simple md5 sin clave), nunca van a coincidir.

Para que la migración funcione correctamente, necesitas que las contraseñas se re-hasheen con la _COOKIE_KEY_ de la nueva tienda. Una forma común de manejar esto, especialmente para contraseñas de versiones muy antiguas que usaban md5 directamente, es interceptar el proceso de autenticación. Si el checkPassword estándar falla, intentas con el hash antiguo y, si coincide, actualizas la contraseña del cliente al formato actual de PS 1.7.2.4.

Aquí te muestro cómo podrías ajustar el override en /override/classes/Customer.php. Este código intenta primero la validación estándar de PS 1.7 y, si falla, prueba con un md5 simple (sin _COOKIE_KEY_) y actualiza la contraseña si coincide:

class Customer extends CustomerCore
{
    public function checkPassword($passwd)
    {
        // 1. Intentar con el hashing actual de PrestaShop 1.7.2.4
        if (parent::checkPassword($passwd)) {
            return true;
        }
        // 2. Si no coincide, intentar con un hash MD5 simple (común en versiones muy antiguas)
        // Ojo: esto es menos seguro y solo para compatibilidad inicial.

Este snippet permite que los clientes con contraseñas md5 simples de versiones muy antiguas puedan iniciar sesión una vez, y en ese momento su contraseña se actualiza automáticamente al formato de PS 1.7.2.4. Para una migración más robusta, que no dependa de overrides frágiles y sea compatible con futuras actualizaciones de PrestaShop, lo ideal es usar una solución dedicada que se encargue de automatizar migrar clientes con contraseñas en la tienda de manera segura y eficiente, manejando diferentes tipos de hashing sin tocar el core.

guillermostore13

¡Mil gracias, @Milo! Y a @angelseller por la aclaración inicial. La explicación sobre el checkPassword esperando texto plano me abrió los ojos, claro que no iba a funcionar mi intento inicial.

Implementé el código que sugeriste en Customer.php y funcionó perfectamente. Probé con varios clientes que venían de la tienda antigua y todos pudieron iniciar sesión sin problemas. Lo mejor es que veo que se actualiza la contraseña al momento para que la próxima vez ya usen el hash actual.

Para el volumen de clientes que tengo y pensando en futuras migraciones, la solución del módulo parece lo más sensato para no tener que parchear el core en cada actualización. Voy a revisar esa opción que me comentas. ¡Problema resuelto, de verdad, muchísimas gracias por la ayuda!