Lithe Hash: 安全なパスワードハッシュのための堅牢なモジュール-PHPチュートリアル-php.cn

Lithe Hash: 安全なパスワードハッシュのための堅牢なモジュール

Susan Sarandon

リリース： 2024-11-05 08:52:02

オリジナル

588 人が閲覧しました

Lithe Hash: A Robust Module for Secure Password Hashing

Lithe Hash は、Bcrypt アルゴリズムを使用してパスワードを安全にハッシュするために設計された堅牢なモジュールです。このモジュールは、パスワードハッシュの作成、検証、管理のプロセスを簡素化し、セキュリティのベストプラクティスが確実に遵守されるようにします。

インストール

lithemod/hash パッケージをインストールするには、Composer を使用できます。ターミナルで次のコマンドを実行します:

composer require lithemod/hash

ログイン後にコピー

これにより、プロジェクトの依存関係にパッケージが追加され、アプリケーションで Hash クラスを使用できるようになります。

使用法

クラスのインポート

Hash クラスを使用する前に、それを PHP ファイルにインポートする必要があります。

use Lithe\Support\Security\Hash;

ログイン後にコピー

ハッシュの作成

パスワードからハッシュを作成するには、make メソッドを使用します。このメソッドは、パスワードとオプションのオプションの配列を受け入れます:

$hash = Hash::make('your_password', ['cost' => 10]);

ログイン後にコピー

パラメータ:

string $value: ハッシュされるパスワード。
array $options: ハッシュアルゴリズムを調整するためのオプションのパラメータ (コストなど)。

戻り値: データベースに保存できるハッシュ化された文字列。

例:

$password = 'my_secure_password';
$hash = Hash::make($password, ['cost' => 12]);
echo "Hashed Password: " . $hash;

ログイン後にコピー

ハッシュの検証

指定されたパスワードがハッシュと一致するかどうかを確認するには、check メソッドを使用します。

$isValid = Hash::check('your_password', $hash);
if ($isValid) {
    echo 'Password is valid!';
} else {
    echo 'Invalid password.';
}

ログイン後にコピー

パラメータ:

string $value: 確認するパスワード。
string $hash: 比較するハッシュ化されたパスワード。

戻り値: パスワードがハッシュと一致する場合は true。それ以外の場合は false。

例:

if (Hash::check('my_secure_password', $hash)) {
    echo 'Password is correct!';
} else {
    echo 'Password is incorrect!';
}

ログイン後にコピー

ハッシュの再ハッシュが必要かどうかを確認する

needsRehash メソッドを使用して、ハッシュを再ハッシュする必要があるかどうか (コスト係数を変更する場合など) を判断できます。

$needsRehash = Hash::needsRehash($hash, ['cost' => 14]);
if ($needsRehash) {
    // Rehash with a new cost
    $hash = Hash::make('your_password', ['cost' => 14]);
}

ログイン後にコピー

パラメータ:

string $hash: 評価するハッシュ化されたパスワード。
array $options: コストを指定するためのオプションのパラメータ。

戻り値: ハッシュを再ハッシュする必要がある場合は true。それ以外の場合は false。

例:

if (Hash::needsRehash($hash, ['cost' => 15])) {
    $hash = Hash::make('my_secure_password', ['cost' => 15]);
    echo "Rehashed Password: " . $hash;
}

ログイン後にコピー