Sistema de Single Sign on

[koyunbabo]

saludos y gracias comunidad.
Estoy realizando un sistema de single sign on que básicamente funciona así:

1 - El usuario se da de alta en una aplicacón php propia creada por mi
2 - Se registra en mi base de datos
3 - Desde otro sistio, en WP, uso un script en el que hago uso de new WP_User($user_id);

Lo he conseguido hacer sin usar ningún tipo de encriptacion ni hash para la contraseña, es decir guardo en la primera aplicación la contraseña 'a pelo', sin md5 ni nada.

Cuando creo el usuario de Wordpress en el script en el que uso WP_User, la creo y wordpress me genera el hash de esa contraseña.
Obviamente guardar en mi base de datos la contraseña sin encriptar es un error de seguridad.

Mi pregunta es ¿qué tipo de sistema debería usar para guardar con seguridad las contraseñas en mi base de datos para luego pasarlas a Wordpress y que sea el mismo pass?
Gracia de nuevo

[TMeister]

Usa la función wp_hash_password la documentación dice:

Creates a hash of a plain text password. Unless the global $wp_hasher is set, the default implementation uses PasswordHash, which adds salt to the password and hashes it with 8 passes of MD5. MD5 is used by default because it's supported on all platforms. You can configure PasswordHash to use Blowfish or extended DES (if available) instead of MD5 with the $portable_hashes constructor argument or property (see examples).

For integration with other applications, this function can be overwritten to instead use the other package password checking algorithm.

y el código que realmente hace la encriptación es la clase class-phpass.php

Yo en lugar de tratar de recrear las funciones usaría directamente la clase y tratar de hacerla funcionar bajo tu sistema.

[koyunbabo]

Ya estaba mirando lo de usar la class. Voy a probar a ver qué tal
Gracias