MD5 Muzibu Eski Şifreler

<?php

namespace App\Services\Auth;

use Illuminate\Contracts\Auth\Authenticatable;
use Illuminate\Support\Facades\Hash;
use Illuminate\Support\Facades\Log;

/**
 * Legacy MD5 Password Migration Service
 *
 * ⚠️ GEÇİCİ SERVİS - Tüm kullanıcılar migrate olunca kaldırılacak!
 *
 * Arama: md5 muzibu eski şifreler migration
 */
class LegacyPasswordMigrationService
{
    /**
     * Migration aktif olan tenant'lar
     */
    protected array $enabledTenants = [1001]; // Sadece Muzibu

    /**
     * Bu tenant için legacy migration aktif mi?
     */
    public function isEnabled(): bool
    {
        return tenant() && in_array(tenant()->id, $this->enabledTenants);
    }

    /**
     * MD5 hash mi kontrol et (32 karakter hex)
     */
    public function isLegacyHash(string $hash): bool
    {
        return strlen($hash) === 32 && ctype_xdigit($hash);
    }

    /**
     * Legacy şifre doğrula ve migrate et
     *
     * @return bool|null  true=başarılı, false=yanlış şifre, null=legacy değil
     */
    public function validateAndMigrate(Authenticatable $user, string $plainPassword): ?bool
    {
        // Tenant kontrolü
        if (!$this->isEnabled()) {
            return null;
        }

        $storedHash = $user->getAuthPassword();

        // Legacy hash değilse normal auth'a bırak
        if (!$this->isLegacyHash($storedHash)) {
            return null;
        }

        // MD5 kontrolü
        if (md5($plainPassword) !== $storedHash) {
            return false;
        }

        // ✅ Şifreyi bcrypt'e migrate et
        $user->password = Hash::make($plainPassword);
        $user->save();

        // Log tut (takip için)
        Log::channel('single')->info('Legacy MD5 password migrated to bcrypt', [
            'tenant_id' => tenant()->id,
            'user_id' => $user->getAuthIdentifier(),
            'user_email' => $user->email ?? 'N/A',
        ]);

        return true;
    }

    /**
     * Kaç kullanıcı hala MD5 kullanıyor? (İstatistik)
     */
    public function getRemainingLegacyCount(): int
    {
        if (!$this->isEnabled()) {
            return 0;
        }

        return \App\Models\User::whereRaw('LENGTH(password) = 32')->count();
    }
}

<?php

namespace App\Auth;

use App\Services\Auth\LegacyPasswordMigrationService;
use Illuminate\Auth\EloquentUserProvider;
use Illuminate\Contracts\Auth\Authenticatable;
use Illuminate\Support\Facades\Hash;

/**
 * Legacy User Provider
 *
 * ⚠️ GEÇİCİ - MD5 migration tamamlanınca kaldırılacak!
 */
class LegacyUserProvider extends EloquentUserProvider
{
    public function validateCredentials(Authenticatable $user, array $credentials): bool
    {
        $plainPassword = $credentials['password'];

        // Legacy migration servisini çağır
        $migrationService = app(LegacyPasswordMigrationService::class);
        $result = $migrationService->validateAndMigrate($user, $plainPassword);

        // null değilse sonucu döndür (true veya false)
        if ($result !== null) {
            return $result;
        }

        // Legacy değil → Normal Laravel auth
        return Hash::check($plainPassword, $user->getAuthPassword());
    }
}

use App\Auth\LegacyUserProvider;
use Illuminate\Support\Facades\Auth;

public function boot(): void
{
    // ... mevcut kodlar ...

    // ⚠️ GEÇİCİ: MD5 Legacy Password Migration (Tenant 1001)
    // Tüm kullanıcılar migrate olunca kaldırılacak!
    Auth::provider('legacy', function ($app, array $config) {
        return new LegacyUserProvider(
            $app['hash'],
            $config['model']
        );
    });
}

'providers' => [
    'users' => [
        'driver' => 'legacy',  // ⚠️ 'eloquent' → 'legacy' (GEÇİCİ)
        'model' => App\Models\User::class,
    ],
],