ฉันพยายามสร้างรหัสผ่านที่แฮชสำหรับ Laravel ตอนนี้มีคนบอกให้ฉันใช้ Laravel hash helper แต่ดูเหมือนจะหาไม่เจอหรือกำลังมองไปผิดทาง

ฉันจะสร้างรหัสผ่านที่แฮช laravel ได้อย่างไร และที่ไหน?

แก้ไข: ฉันรู้ว่ารหัสคืออะไร แต่ฉันไม่รู้ว่าจะใช้ที่ไหนและอย่างไรจึงให้รหัสผ่านที่แฮชกลับคืนมา หากฉันได้รับรหัสผ่านที่แฮชฉันสามารถแทรกลงในฐานข้อมูลด้วยตนเองได้

แฮชรหัสผ่านโดยใช้ Bcrypt ในLaravel:

$password = Hash::make('yourpassword');

เพื่อสร้างรหัสผ่านที่แฮช คุณสามารถใช้ในคอนโทรลเลอร์ของคุณหรือแม้แต่ในโมเดลตัวอย่างเช่นหากผู้ใช้ส่งรหัสผ่านโดยใช้แบบฟอร์มไปยังคอนโทรลเลอร์ของคุณโดยใช้POSTวิธีการคุณอาจแฮชได้โดยใช้สิ่งต่อไปนี้:

$password = Input::get('passwordformfield'); // password is form field
$hashed = Hash::make($password);

ที่นี่$hashedจะมีรหัสผ่านที่แฮช โดยทั่วไปคุณจะทำเมื่อมีการสร้าง / การลงทะเบียนผู้ใช้ใหม่ดังนั้นสำหรับตัวอย่างเช่นหากผู้ใช้ส่งรายละเอียดเช่นname, email, usernameและpasswordฯลฯ โดยใช้แบบฟอร์มแล้วก่อนที่คุณจะใส่ข้อมูลลงในฐานข้อมูลที่คุณจะได้แฮช รหัสผ่านหลังจากตรวจสอบความถูกต้องของข้อมูล สำหรับข้อมูลเพิ่มเติมโปรดอ่านเอกสาร

อัปเดต:

$password = 'JohnDoe';
$hashedPassword = Hash::make($password);
echo $hashedPassword; // $2y$10$jSAr/RwmjhwioDlJErOk9OQEO7huLz9O6Iuf/udyGbHPiTNuB3Iuy

ดังนั้นคุณจะแทรก$hashedPasswordลงในฐานข้อมูล หวังว่าตอนนี้มันชัดเจนแล้วและถ้าคุณยังสับสนฉันขอแนะนำให้คุณอ่านบทช่วยสอนดูการแคสต์หน้าจอบนlaracasts.comและtutsplus.comและอ่านหนังสือLaravelด้วยนี่เป็น ebook ฟรีคุณสามารถดาวน์โหลดได้

อัปเดต:เนื่องจากOPต้องการเข้ารหัสรหัสผ่านด้วยตนเองโดยใช้ Laravel Hashโดยไม่มีคลาสหรือรูปแบบใด ๆ ดังนั้นนี่จึงเป็นอีกทางเลือกหนึ่งโดยใช้artisan tinkerจากพรอมต์คำสั่ง:

1. ไปที่ command prompt / terminal
2. ไปที่การLaravelติดตั้ง (ไดเรกทอรีรากของโครงการของคุณ)
3. ใช้cd <directory name>และกด Enter จาก command prompt / terminal
4. จากนั้นเขียนphp artisan tinkerและกด Enter
5. จากนั้นเขียน echo Hash::make('somestring');
6. คุณจะได้รับรหัสผ่านที่แฮชบนคอนโซลคัดลอกแล้วทำสิ่งที่คุณต้องการทำ

อัปเดต (Laravel 5.x):

// Also one can use bcrypt
$password = bcrypt('JohnDoe');

Laravel 5 bcryptใช้ ดังนั้นคุณสามารถทำได้เช่นกัน

$hashedpassword = bcrypt('plaintextpassword');

ผลลัพธ์ที่คุณสามารถบันทึกลงในฟิลด์รหัสผ่านของตารางฐานข้อมูลของคุณ

Fn อ้างอิง: bcrypt

ซุ้ม Laravel Hash มีการแฮช Bcrypt ที่ปลอดภัยสำหรับการจัดเก็บรหัสผ่านของผู้ใช้

การใช้งานพื้นฐานต้องการสองสิ่ง:

ขั้นแรกรวม Facade ในไฟล์ของคุณ

use Illuminate\Support\Facades\Hash;

และใช้Makeวิธีการสร้างรหัสผ่าน

$hashedPassword = Hash::make($request->newPassword);

และเมื่อคุณต้องการจับคู่สตริงแฮชคุณสามารถใช้รหัสด้านล่าง:

Hash::check($request->newPasswordAtLogin, $hashedPassword)

คุณสามารถเรียนรู้เพิ่มเติมได้จากลิงค์เอกสาร Laravel ด้านล่างสำหรับ Hashing: https://laravel.com/docs/5.5/hashing

ในการจัดเก็บรหัสผ่านในฐานข้อมูลให้ทำการแฮชรหัสผ่านแล้วบันทึก

$password = Input::get('password_from_user'); 
$hashed = Hash::make($password); // save $hashed value

ในการตรวจสอบรหัสผ่านรับรหัสผ่านที่เก็บไว้ของบัญชีจากฐานข้อมูล

// $user is database object
// $inputs is Input from user
if( \Illuminate\Support\Facades\Hash::check( $inputs['password'], $user['password']) == false) {
  // Password is not matching 
} else {
  // Password is matching 
}

หากคุณต้องการทำความเข้าใจว่า laravel ทำงานอย่างไรคุณสามารถตรวจสอบคลาสทั้งหมดได้ที่ Github: https://github.com/illuminate/hashing/blob/master/BcryptHasher.php

แต่โดยพื้นฐานแล้วมีวิธีการ PHP สามวิธีที่เกี่ยวข้อง:

$pasword = 'user-password';
// To create a valid password out of laravel Try out!
$cost=10; // Default cost
$password = password_hash($pasword, PASSWORD_BCRYPT, ['cost' => $cost]);

// To validate the password you can use
$hash = '$2y$10$NhRNj6QF.Bo6ePSRsClYD.4zHFyoQr/WOdcESjIuRsluN1DvzqSHm';

if (password_verify($pasword, $hash)) {
   echo 'Password is valid!';
} else {
   echo 'Invalid password.';
}

//Finally if you have a $hash but you want to know the information about that hash. 
print_r( password_get_info( $password_hash ));

รหัสผ่านที่แฮชจะเหมือนกับรหัสผ่าน bcrypt ของ laravel 5.x ไม่จำเป็นต้องให้เกลือและต้นทุนก็จะใช้ค่าเริ่มต้น

วิธีการเหล่านี้ถูกนำไปใช้ในคลาส laravel แต่หากคุณต้องการเรียนรู้เพิ่มเติมโปรดอ่านเอกสารอย่างเป็นทางการ: http://php.net/manual/en/function.password-hash.php

คุณสามารถใช้สิ่งต่อไปนี้:

$hashed_password = Hash::make('Your Unhashed Password');

คุณสามารถค้นหาข้อมูลเพิ่มเติมได้ที่นี่

ใน BcryptHasher.php คุณจะพบรหัสแฮช:

public function make($value, array $options = array())
{
    $cost = isset($options['rounds']) ? $options['rounds'] : $this->rounds;

    $hash = password_hash($value, PASSWORD_BCRYPT, array('cost' => $cost));

            $hash = password_hash($value, PASSWORD_BCRYPT, array('cost' => $cost));
            echo $value.' '.PASSWORD_BCRYPT.' '.$cost.' ';
            echo $hash;die();
    if ($hash === false)
    {
        throw new RuntimeException("Bcrypt hashing not supported.");
    }

    return $hash;
}

use Illuminate\Support\Facades\Hash;
if(Hash::check($plain-text,$hashed-text))
    {
       return true;
    }
    else
    {
        return false;
    }

เช่น - $ plain-text = 'text'; $ hashed-text = แฮช :: make ('text');

นี่คือวิธีแก้ปัญหา:

use Illuminate\Support\Facades\Hash;    
$password = request('password'); // get the value of password field
$hashed = Hash::make($password); // encrypt the password

หมายเหตุ: ใช้รหัสบรรทัดที่ 1 ที่จุดเริ่มต้นในคอนโทรลเลอร์ของคุณ สุดท้าย แต่ไม่ท้ายสุดให้ใช้โค้ดสองบรรทัดที่เหลือภายในฟังก์ชันของคอนโทรลเลอร์ของคุณที่คุณต้องการจัดการกับข้อมูลหลังจากส่งจาก มีความสุขในการเขียนโค้ด :)

เปรียบเทียบรหัสผ่านใน laravel และ lumen:

อาจเป็นไปได้ว่าฟังก์ชัน bcrypt ไม่ทำงานกับ php7 จากนั้นคุณสามารถใช้โค้ดด้านล่างใน laravel และ lumen ตามความต้องการของคุณ:

use Illuminate\Support\Facades\Hash;

$test = app('hash')->make("test");
if (Hash::check('test', $test)) {
   echo "matched";
} else {
   echo "no matched";
}

ฉันหวังว่าความช่วยเหลือนี้จะทำให้คุณมีความสุข :)

ตกลงนี่คือสารสกัดจากฟังก์ชัน make ใน hash.php

    $work = str_pad(8, 2, '0', STR_PAD_LEFT);

    // Bcrypt expects the salt to be 22 base64 encoded characters including
    // dots and slashes. We will get rid of the plus signs included in the
    // base64 data and replace them with dots.
    if (function_exists('openssl_random_pseudo_bytes'))
    {
        $salt = openssl_random_pseudo_bytes(16);
    }
    else
    {
        $salt = Str::random(40);
    }

    $salt = substr(strtr(base64_encode($salt), '+', '.'), 0 , 22);

    echo crypt('yourpassword', '$2a$'.$work.'$'.$salt);

เพียงแค่คัดลอก / วางลงในไฟล์ php แล้วเรียกใช้