Add support for password hash versioning
[quassel.git] / src / core / storage.cpp
1 /***************************************************************************
2  *   Copyright (C) 2005-2015 by the Quassel Project                        *
3  *   devel@quassel-irc.org                                                 *
4  *                                                                         *
5  *   This program is free software; you can redistribute it and/or modify  *
6  *   it under the terms of the GNU General Public License as published by  *
7  *   the Free Software Foundation; either version 2 of the License, or     *
8  *   (at your option) version 3.                                           *
9  *                                                                         *
10  *   This program is distributed in the hope that it will be useful,       *
11  *   but WITHOUT ANY WARRANTY; without even the implied warranty of        *
12  *   MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the         *
13  *   GNU General Public License for more details.                          *
14  *                                                                         *
15  *   You should have received a copy of the GNU General Public License     *
16  *   along with this program; if not, write to the                         *
17  *   Free Software Foundation, Inc.,                                       *
18  *   51 Franklin Street, Fifth Floor, Boston, MA  02110-1301, USA.         *
19  ***************************************************************************/
20
21 #include "storage.h"
22
23 #include <QCryptographicHash>
24
25 Storage::Storage(QObject *parent)
26     : QObject(parent)
27 {
28 }
29
30 QString Storage::hashPassword(const QString &password)
31 {
32     return hashPasswordSha1(password);
33 }
34
35 bool Storage::checkHashedPassword(const UserId user, const QString &password, const QString &hashedPassword, const Storage::HashVersion version)
36 {
37     bool passwordCorrect = false;
38     
39     switch (version) {
40     case Storage::HashVersion::sha1:
41         passwordCorrect = checkHashedPasswordSha1(password, hashedPassword);
42         break;
43
44     default:
45         qWarning() << "Password hash version" << QString(version) << "is not supported, please reset password";
46     }
47     
48     if (passwordCorrect && version < Storage::HashVersion::latest) {
49         updateUser(user, password);
50     }
51     
52     return passwordCorrect;
53 }
54
55 QString Storage::hashPasswordSha1(const QString &password)
56 {
57     return QString(QCryptographicHash::hash(password.toUtf8(), QCryptographicHash::Sha1).toHex());
58 }
59
60 bool Storage::checkHashedPasswordSha1(const QString &password, const QString &hashedPassword)
61 {
62     return hashPasswordSha1(password) == hashedPassword;
63 }