Bạn nên sử dụng tùy chọn xử lý nào cho mật khẩu PHP?

Mặt tiền

$hashed = Hash::make['password', [

Bcrypt là một lựa chọn tuyệt vời để băm mật khẩu vì "hệ số công việc" của nó có thể điều chỉnh được, điều đó có nghĩa là thời gian cần thiết để tạo hàm băm có thể tăng lên khi sức mạnh phần cứng tăng lên. Khi băm mật khẩu, chậm là tốt. Thuật toán băm mật khẩu càng mất nhiều thời gian thì người dùng độc hại càng mất nhiều thời gian để tạo "bảng cầu vồng" của tất cả các giá trị băm chuỗi có thể có thể được sử dụng trong các cuộc tấn công vũ phu chống lại các ứng dụng

Cấu hình

Trình điều khiển băm mặc định cho ứng dụng của bạn được định cấu hình trong tệp cấu hình

$hashed = Hash::make['password', [

Sử dụng cơ bản

Băm mật khẩu

Bạn có thể băm mật khẩu bằng cách gọi phương thức

$hashed = Hash::make['password', [

$hashed = Hash::make['password', [

namespace App\Http\Controllers;
use App\Http\Controllers\Controller;
use Illuminate\Http\Request;
use Illuminate\Support\Facades\Hash;
class PasswordController extends Controller
     * Update the password for the user.
     * @param  \Illuminate\Http\Request  $request
     * @return \Illuminate\Http\Response
    public function update[Request $request]
        // Validate the new password length...
            'password' => Hash::make[$request->newPassword]

Điều chỉnh hệ số công việc Bcrypt

Nếu bạn đang sử dụng thuật toán Bcrypt, phương pháp

$hashed = Hash::make['password', [

$hashed = Hash::make['password', [

$hashed = Hash::make['password', [

  

Điều chỉnh hệ số làm việc Argon2

Nếu bạn đang sử dụng thuật toán Argon2, phương pháp

$hashed = Hash::make['password', [

$hashed = Hash::make['password', [

$hashed = Hash::make['password', [

$hashed = Hash::make['password', [

$hashed = Hash::make['password', [

Lưu ý
Để biết thêm thông tin về các tùy chọn này, vui lòng tham khảo tài liệu PHP chính thức về hàm băm Argon.

Xác minh rằng mật khẩu khớp với hàm băm

Phương thức

$hashed = Hash::make['password', [

$hashed = Hash::make['password', [

Xác định xem mật khẩu có cần được băm lại không

Phương pháp

$hashed = Hash::make['password', [

$hashed = Hash::make['password', [

Khi bạn lưu mật khẩu của người dùng vào cơ sở dữ liệu, bạn KHÔNG BAO GIỜ lưu trữ chúng ở dạng văn bản thuần túy do lo ngại về bảo mật và quyền riêng tư. Cơ sở dữ liệu nơi lưu trữ mật khẩu của người dùng có thể bị xâm phạm vào một thời điểm nào đó trong tương lai và ít nhất bằng cách băm chúng, kẻ tấn công sẽ khó xác định mật khẩu ban đầu của người dùng bị ảnh hưởng hơn

$hashed = Hash::make['password', [

$hashed = Hash::make['password', [

$hashed = Hash::make['password', [

$hashed = Hash::make['password', [

$hashed = Hash::make['password', [

$hashed = Hash::make['password', [

  

$hashed = Hash::make['password', [

$hashed = Hash::make['password', [

$hashed = Hash::make['password', [

$hashed = Hash::make['password', [

$hashed = Hash::make['password', [

$hashed = Hash::make['password', [

Loại trường được sử dụng để lưu trữ mật khẩu trong cơ sở dữ liệu phải là

$hashed = Hash::make['password', [

Sử dụng muối của riêng bạn không được khuyến khích. Nói chung, bạn nên sử dụng tính năng chống đạn mà không đặt muối của riêng mình, cho phép hàm

$hashed = Hash::make['password', [

$hashed = Hash::make['password', [

Một tùy chọn quan trọng khác cần đề cập là

$hashed = Hash::make['password', [

$hashed = Hash::make['password', [

$hashed = Hash::make['password', [

Chuỗi băm được trả về bởi

$hashed = Hash::make['password', [

$hashed = Hash::make['password', [

Vì vậy, bạn có thể trích xuất các thành phần băm mật khẩu thô như thế này

$hashed = Hash::make['password', [

Hoặc đơn giản là sử dụng

$hashed = Hash::make['password', [

$hashed = Hash::make['password', [

đầu ra nào

$hashed = Hash::make['password', [

Mật khẩu_verify[]

Xác minh mật khẩu có thể được thực hiện với password_verify[]

$hashed = Hash::make['password', [

$hashed = Hash::make['password', [

$hashed = Hash::make['password', [

$hashed = Hash::make['password', [

$hashed = Hash::make['password', [

$hashed = Hash::make['password', [