laravel两种加密方式
哈希
简介
Laravel 的 Hash 门面为存储用户密码提供了安全的 Bcrypt 和 Argon2 哈希算法。
注:Bcrypt 是散列密码的绝佳选择,因为其「工作因子」是可调整的,这意味着随着硬件功能的提升,生成哈希所花费的时间也会增加。
配置
应用默认的哈希驱动配置在配置文件 config/hashing.php 中,目前支持两个驱动:Bcrypt 和 Argon2。
注:Argon2i 驱动要求 PHP 7.2.0 或更高版本,Argon2id 驱动要求 PHP 7.3.0 或更高版本。
第一种
bcrypt('admin888')
第二种
use Illuminate\Support\Facades\Hash;
$pwd = Hash::make('admin888'); //加密存储
验证方法
if (Hash::check('qwe123456', $pwd)) {
// 密码匹配...
}
public function login()
{
$credentials = request(['email', 'password']);
if (! $token = auth('api')->attempt($credentials)) {
return response()->json(['error' => 'Unauthorized'], 401);
}
return $this->respondWithToken($token);
}
加密
简介
Laravel 的加密器使用 OpenSSL 来提供 AES-256 和 AES-128 加密。强烈建议使用 Laravel 自带的加密设置,不要尝试推出自己“土生土长”的加密算法。所有 Laravel 加密过的值都使用消息授权码(MAC)进行签名以便底层值一经加密就不能修改。
配置
在使用 Laravel 的加密器之前,必须在配置文件 config/app.php 中设置 key 选项为 32 位随机字符串。可以使用 php artisan key:generate 命令来生成这个key,该 Artisan 命令会使用 PHP 的安全随机字节生成器来构建 key 的值。如果这个值没有被设置,所有 Laravel 加密过的值都是不安全的。
加密
你可以使用辅助函数 encrypt 对数据进行加密,所有加密值都使用 OpenSSL 和 AES-256-CBC 密码(cipher)进行加密。此外,所有加密值都通过一个消息认证码(MAC)来进行签名以防止对加密字符串的任何修改。
encrypt('密码')
不进行序列化的加密
加密值在加密期间都会经过序列化函数 serialize 进行处理,从而允许对对象和数组的加密。因此,非 PHP 客户端接收的加密数据需要进行 unserialize 反序列化。
如果你想要在加密和解密数据时不进行序列化操作,可以使用 Crypt 门面提供的 encryptString 和 decryptString 方法:
use Illuminate\Support\Facades\Crypt;
$encrypted = Crypt::encryptString('Hello world.');
$decrypted = Crypt::decryptString($encrypted);
解密
你可以使用辅助函数 decrypt 对加密数据进行解密。如果该值不能被解密,例如 MAC 无效,将会抛出一个Illuminate\Contracts\Encryption\DecryptException异常:
use Illuminate\Contracts\Encryption\DecryptException;
try {
$decrypted = decrypt($encryptedValue);
} catch (DecryptException $e) {
//
}
相关文章
- 如何设置IMAP、POP3/SMTP及其SSL加密方式?
- 加密解密再也不是你的噩梦
- [加密]私钥和公钥的简单理解
- C#中使用SHA1算法对密码进行加密
- Java 第十一届 蓝桥杯 省模拟赛 凯撒密码加密
- C# Java间进行RSA加密解密交互
- MessageDigest来实现数据加密
- 密码学系列——常见的加密方式(c#代码实操)
- 【IOS-COCOS2D-X 游戏开发之六】使用BASE64算法对COCOS2DX自带CCUSERDEFAULT游戏存储数据编码加密!
- C#加密解密字符串
- C# Java间进行RSA加密解密交互
- 密码学系列——异或加密
- 密码学系列——常见的加密方式(c#代码实操)
- [APP] Android 开发笔记 003-使用Ant Release 打包与keystore加密说明
- Atitit 信息安全体系 资料书籍表 1. 《信息安全原理与技术2 1.1. 第2章 工具箱: 鉴别、 访问控制与加密2 1.2. 第3章 程序和编程 漏洞 木马 病毒3 1.3. We
- 如何通过 Tampermonkey 快速查找 JavaScript 加密入口
- 华为校招机试 - 字母加密(Java & JS & Python)
- ansible加密模块ansible-vault