laravelphp 中文文档

介绍

Laravel php Hash Facad 为存储用户密码提供了安全的 Bcrypt 和 Argon2 哈希。如果您使用的是一个Laravel 应用程序启动套件，那么在默认情况下，Bcrypt 将用于注册和身份验证。

Bcrypt 是哈希密码的绝佳选择，因为它的「加密系数」是可调节的，这意味着随着硬件功率的增加，生成哈希的时间可以增加。当哈希密码时，越慢越好。算法花费的时间越长，恶意用户生成「彩虹表」的时间就越长，该表包含所有可能的字符串哈希值，这些哈希值可能会被用于针对应用程序的暴力攻击中。

配置

你可以在 php config/hashing.php 配置文件中配置默认哈希驱动程序。目前有几个受支持的驱动程序： Bcrypt 和 Argon2（Argon2i 和 Argon2id 变体）。

基本用法

哈希密码

您可以通过在 php Hash Facade 上调用 php make 方法来哈希密码：

  1. <?php
  3. namespace App\Http\Controllers;
  5. use App\Http\Controllers\Controller;
  6. use Illuminate\Http\RedirectResponse;
  7. use Illuminate\Http\Request;
  8. use Illuminate\Support\Facades\Hash;
  10. class PasswordController extends Controller
  11. {
  12.     /**
  13.      * 更新用户的密码。
  14.      */
  15.     public function update(Request $request): RedirectResponse
  16.     {
  17.         // 验证新密码的长度...
  19.         $request->user()->fill([
  20.             'password' => Hash::make($request->newPassword)
  21.         ])->save();
  23.         return redirect('/profile');
  24.     }
  25. }

调整 Bcrypt 加密系数
如果您正在使用 Bcrypt 算法，则 php make 方法允许您使用 php rounds 选项来配置该算法的加密系数。然而，对大多数应用程序来说，默认值就足够了：

  1. $hashed = Hash::make('password', [
  2.     'rounds' => 12,
  3. ]);

调整 Argon2 加密系数
如果您正在使用 Argon2 算法，则 php make 方法允许您使用 php memory，php time 和 php threads 选项来配置该算法的加密系数。然后，对大多数应用程序来说，默认值就足够了：

  1. $hashed = Hash::make('password', [
  2.     'memory' => 1024,
  3.     'time' => 2,
  4.     'threads' => 2,
  5. ]);

注意
有关这些选项的更多信息，请参见 关于 Argon 哈希的官方 PHP 文档 。

验证密码是否与哈希值相匹配

由 php Hash Facade 提供的 php check 方法允许您验证给定的明文字符串是否与给定的哈希值一致：

  1. if (Hash::check('plain-text', $hashedPassword)) {
  2.     // The passwords match...
  3. }

确定密码是否需要重新哈希

由 php Hash Facade 提供的 php needsRehash 方法可以为你检查当散列 / 哈希的加密系数改变时，你的密码是否被新的加密系数重新加密过。某些应用程序选择在身份验证过程中执行此检查：

  1. if (Hash::needsRehash($hashed)) {
  2.     $hashed = Hash::make('plain-text');
  3. }