Password utente

bè ma come fai a sapere che password sta usando il tuo utente? e perché dovrebbe avere la stessa username e password sul tuo sito?

Ciao, non mi sono spiegato bene. L'utente deve, attraverso la mia app, accedere a dei contenuti extra che voglio offrire solo a chi è registrato al sito. In effetti dall'app deve inserire nome utente e password ed io devo fare una query sul database del sito per verificare se è presente nel database. Lo farò tramite metodo POST. Chiaramente l'utente inserirà il suo nome utente e la password in chiaro. Ma se effettuo la query con la password in chiaro, la query restituisce un insieme vuoto. Mi serve allora criptare la password inserita dall'autentica per verificare che sia la stessa criptata sul database. Spero di essere stato più chiaro

Ok di solito si usa il modulo services e la chiamata da esterno potrebbe essere una cosa del genere

// baseurl and endpoint sample
$base_url = 'http://example.local/example_api';
$data = array(
  'username' => 'someusername',
  'password' => 'some_password',
);
$data = http_build_query($data, '', '&');

$headers = array();
$options = array(
  'headers' => array(
    'Accept' => 'application/json',
  ),
  'method' => 'POST',
  'data' => $data
);

$response = drupal_http_request($base_url . '/user/login', $options);
$data = json_decode($response->data);

if ($response->code == 200) {
  $options['headers']['Cookie'] = $data->session_name . '=' . $data->sessid;

  $data = array();
  $options['data'] = http_build_query($data, '', '&');
  $options['method'] = 'GET';
  $response = drupal_http_request($base_url . '/user/1', $options);
 
} else {
  print 'Login ok.';
}

ps. è solo n esempio