# Neu eingerichtete Backend-Adminuser - Login erst mit md5 PW

**URL:** <https://forum.shopware.com/t/neu-eingerichtete-backend-adminuser-login-erst-mit-md5-pw/26146>\
**Category:** Administration\
**Created:** [9. April 2015 um 15:45 UTC](https://forum.shopware.com/t/neu-eingerichtete-backend-adminuser-login-erst-mit-md5-pw/26146 "2015-04-09T15:45:41Z")\
**Posts on this page:** 9\
**Page:** 1

<div class="post-metadata">

**Author:** ![mrnielsen](https://avatars.discourse-cdn.com/v4/letter/m/b5e925/32.png) [@mrnielsen](https://forum.shopware.com/u/mrnielsen)\
**Post date:** [9. April 2015 um 15:45 UTC](https://forum.shopware.com/t/neu-eingerichtete-backend-adminuser-login-erst-mit-md5-pw/26146/1 "2015-04-09T15:45:41Z")

</div>

Liebe Leute, ich habe eine lokal installierte Version vom Shopware 5 RC2 unter Debian Wheezy PHP 5.5.23 und testweise auch PHP 5.4.schlagmichtot laufen. Nach dem Anlegen neuer Admin-Accounts im Backend, war es mir trotz aller Cache-Löschungen nicht möglich, mich mit den neu angelegten Accounts einzuloggen (Login Fehlgeschlagen). Der neu angelegte Benutzer befand sich brav in der Datenbank (s\_core\_auth) und wurde nach mehreren Loginversuchen auch vom Shopware-System temporär gesperrt. Ich habe es mit 3 angelegten Usern, 2 Leuten aus dem Büro und wirklichen simplen Passwörtern x-mal probiert… (ja, der Account ist auf aktiv geschaltet). Ich konnte den entsprechenden Account erst zum leben erwecken, indem ich in der Datenbank das Passwort durch ein extern generierten MD5-Hash ersetzt und den Encoder demensprechend auch auf “md5” gesetzt hatte – so war ein Login kein Problem mehr. Ein extern generierter Bcrypt-Hash funktionierte hingegen nicht. Das wirklich komische (oder auch nicht) ist, dass der bei der Installation generierte Admin-Account mit Bcrypt ohne Probleme funktioniert. Könnte bitte jemand mal gucken, ob er/sie das Problem reproduzieren kann? Liebe Grüße mr. nielsen

---

<div class="post-metadata">

**Author:** ![Heiner\_Lohaus](https://avatars.discourse-cdn.com/v4/letter/h/b5a626/32.png) [@Heiner\_Lohaus](https://forum.shopware.com/u/Heiner_Lohaus)\
**Post date:** [9. April 2015 um 15:53 UTC](https://forum.shopware.com/t/neu-eingerichtete-backend-adminuser-login-erst-mit-md5-pw/26146/2 "2015-04-09T15:53:15Z")

</div>

Hi, in dein neuem Shop fehlt wahrscheinlich die Bcrypt-Extension: Edit: Im Normalfall ist die aber installiert. Man muss sie schon explizit aus PHP entfernen. Heiner

---

<div class="post-metadata">

**Author:** ![mrnielsen](https://avatars.discourse-cdn.com/v4/letter/m/b5e925/32.png) [@mrnielsen](https://forum.shopware.com/u/mrnielsen)\
**Post date:** [9. April 2015 um 16:21 UTC](https://forum.shopware.com/t/neu-eingerichtete-backend-adminuser-login-erst-mit-md5-pw/26146/3 "2015-04-09T16:21:23Z")

</div>

Hi, danke für die schnelle Antwort. Aber sollte dann nicht auch der normale Admin-Login (der, der bei der Installation angelegt wurde und definitv „bcrypt“ ist) nicht funktionieren? Normale Kunden-Accounts kann ich ohne Probleme anlegen und mich auch einloggen - deren Passwörter sind ja auch „bcrypt“. Btw: Bei mir ist mcrypt installiert. Ich habe eben aber auch mal testweise bcrypt aus dem Debian-Unstable repository - das macht keinen unterschied. LG mr. nielsen

---

<div class="post-metadata">

**Author:** ![Heiner\_Lohaus](https://avatars.discourse-cdn.com/v4/letter/h/b5a626/32.png) [@Heiner\_Lohaus](https://forum.shopware.com/u/Heiner_Lohaus)\
**Post date:** [9. April 2015 um 16:26 UTC](https://forum.shopware.com/t/neu-eingerichtete-backend-adminuser-login-erst-mit-md5-pw/26146/4 "2015-04-09T16:26:34Z")

</div>

Ja, ich meinte auch eigentlich “php5-mcrypt”. Und ab PHP 5.5 wird diese Core-Methode verwendet: [http://php.net/manual/de/function.password-hash.php](http://php.net/manual/de/function.password-hash.php)

---

<div class="post-metadata">

**Author:** ![mrnielsen](https://avatars.discourse-cdn.com/v4/letter/m/b5e925/32.png) [@mrnielsen](https://forum.shopware.com/u/mrnielsen)\
**Post date:** [9. April 2015 um 16:39 UTC](https://forum.shopware.com/t/neu-eingerichtete-backend-adminuser-login-erst-mit-md5-pw/26146/5 "2015-04-09T16:39:44Z")

</div>

Ok, dann noch einmal „Butter bei die Fische“ ;). - Mcrypt ist am Start - Standard-Adminaccount funktioniert mit „bcrypt“ (Der wurde bei der installation erstellt) - alle Kunden-Accounts funktionieren mit „bcrypt“ - nur neu angelegte Admin-Accounts mit „bcrypt“-Encoder lassen keinen Login zu. LG mr. nielsen

---

<div class="post-metadata">

**Author:** ![obstel](https://avatars.discourse-cdn.com/v4/letter/o/c37758/32.png) [@obstel](https://forum.shopware.com/u/obstel)\
**Post date:** [18. Mai 2015 um 11:47 UTC](https://forum.shopware.com/t/neu-eingerichtete-backend-adminuser-login-erst-mit-md5-pw/26146/6 "2015-05-18T11:47:40Z")

</div>

Hi allerseits, ich habe nun einen neuen Shopware5 auf Amazon Cloud online gestellt und habe genau das gleiche Problem. Gibts hier schon ein Ticket oder eine einfache Lösung des Problems? Lg Christian

---

<div class="post-metadata">

**Author:** ![s.hofmann](https://avatars.discourse-cdn.com/v4/letter/s/9d8465/32.png) [@s.hofmann](https://forum.shopware.com/u/s.hofmann)\
**Post date:** [21. Mai 2015 um 15:25 UTC](https://forum.shopware.com/t/neu-eingerichtete-backend-adminuser-login-erst-mit-md5-pw/26146/7 "2015-05-21T15:25:47Z")

</div>

Gleiche Problem hier. Shopware 4.3.6 auf 5.0.0 über den internen Updater aktualisiert. Neu angelegte Benutzerkonten können sich nicht anmelden (genaues Verhalten ist wie beschrieben vom Thread-Ersteller). PHP-Version 5.6.8 Mcrypt-Version 2.5.8

---

<div class="post-metadata">

**Author:** ![Heiner\_Lohaus](https://avatars.discourse-cdn.com/v4/letter/h/b5a626/32.png) [@Heiner\_Lohaus](https://forum.shopware.com/u/Heiner_Lohaus)\
**Post date:** [21. Mai 2015 um 15:47 UTC](https://forum.shopware.com/t/neu-eingerichtete-backend-adminuser-login-erst-mit-md5-pw/26146/8 "2015-05-21T15:47:22Z")

</div>

Hi, dem Thread-Ersteller ging es eher um das Backend. Dein Problem scheint also nicht damit zusammenzuhängen. Hast du vielleicht irgendwelche Plugins aktiv, die dieses Verhalten verursachen könnten? Dann könntest du versuchen diese einmal zu deaktivieren. Heiner

---

<div class="post-metadata">

**Author:** ![s.hofmann](https://avatars.discourse-cdn.com/v4/letter/s/9d8465/32.png) [@s.hofmann](https://forum.shopware.com/u/s.hofmann)\
**Post date:** [21. Mai 2015 um 15:58 UTC](https://forum.shopware.com/t/neu-eingerichtete-backend-adminuser-login-erst-mit-md5-pw/26146/9 "2015-05-21T15:58:21Z")

</div>

> [@Heiner Lohaus](#):
>
> dem Thread-Ersteller ging es eher um das Backend. Dein Problem scheint also nicht damit zusammenzuhängen. [/quote] Es geht um das Backend. Wie gesagt: Ich habe exakt das gleiche Problem wie der der Thread-Ersteller. [quote] Hast du vielleicht irgendwelche Plugins aktiv, die dieses Verhalten verursachen könnten? Dann könntest du versuchen diese einmal zu deaktivieren.
