Wie verschlüsseln und entschlüsseln Sie Daten in Laravel?

Laravel verwendet Krypta -Fassade, um die Datenverschlüsselung und Entschlüsselung zu implementieren. Stellen Sie zunächst sicher, dass in der .Env -Datei ein gültiger App_Key vorhanden ist, und generieren Sie ihn über Php Artisan Key: generieren; 1. Verschlüsselungszeichenfolgen mit Crypt :: EncryptString () wie $ Encrypted = Crypt :: EncryptString ('Hallo, das ist geheim!'); 2. Entschlüsseln Sie Daten mit Crypt :: DecryptString ($ verschlüsselt) und fangen Sie Decryptexception mit Try-Catch; 3. In dem Modell können Speicher- und Entschlüsseln von Lesungen automatisch durch Accessors und Modifikatoren wie SetsSnatTribute und Methoden von Getsnattribute verschlüsselt werden. 4. Achten Sie darauf, dass Sie die Verschlüsselung nicht verwenden, um Passwörter zu speichern. Hash :: make () sollte verwendet werden. Sobald App_key die ursprünglichen verschlüsselten Daten geändert hat, wird sie nicht entschlüsselt. Vermeiden Sie es, eine große Datenmenge zu verschlüsseln, um den Gemeinkosten zu reduzieren. Die Dateiverschlüsselung erfordert das Verschlüsseln von Inhalten vor dem Speicher. Zusammenfassung: Laravel bietet im AES-256-CBC-Algorithmus sichere und bequeme Verschlüsselungsdienste an und nutzt die Krypta-Fassade vernünftigerweise und führt die Ausnahmeregelung und das Schlüsselmanagement durch, um die Datensicherheit zu gewährleisten.

Laravel bietet eine einfache und sichere Möglichkeit, Daten mithilfe des integrierten Verschlüsselungsdienstes zu verschlüsseln und zu entschlüsseln, wodurch die OpenSSL mit der AES-256-CBC- Chiffre nutzt. Dies stellt sicher, dass sensible Daten (wie API -Schlüssel, Benutzerinformationen oder Konfigurationswerte) sicher gespeichert oder übertragen werden können.

So können Sie Daten in Laravel verschlüsseln und entschlüsseln:

✅ 1. verwenden Sie Laravels Crypt -Fassade

Die Crypt -Fassade von Laravel bietet eine einfache Schnittstelle für Verschlüsselung und Entschlüsselung. Es ist erforderlich, dass Ihre App in der .env -Datei (die während der Installation automatisch generiert wird) über einen gültigen APP_KEY eingestellt ist.

Stellen Sie sicher, dass Ihr .env so etwas enthält wie:

 App_key = base64: Ihre random-base64-codierte String

Sie können es mit:

 PHP Artisan Key: generieren

✅ 2. Verschlüsseln Sie Daten

Um Daten Crypt::encryptString() verschlüsseln Crypt::encrypt()

? Verwenden Sie encryptString() für Zeichenfolgen, um Serialisierungsprobleme zu vermeiden.

 Verwenden Sie Illuminate \ Support \ Fassades \ Crypt;

$ verschlüsselt = crypt :: encryptString ('Hallo, das ist geheim!');

Dies gibt eine verschlüsselte Zeichenfolge zurück, die aussieht:

 eyjpdii6inl ...

Sie können dies in einer Datenbank oder einer Sitzung sicher speichern.

✅ 3.. Daten entschlüsseln

Verwenden Sie Crypt::decryptString() (für Zeichenfolgen), um zu entschlüsseln:

 versuchen {
    $ decrypted = crypt :: decryptString ($ verschlüsselt);
    echo $ entschlüsselt; // Ausgabe: Hallo, das ist geheim!
} catch (Illuminate \ Contracts \ Verschlüsselung \ decryptexception $ e) {
    // Entschlüsselungsversagen (z. B. manipulierte Daten, falscher Schlüssel)
    Echo 'Entschlüsselung fehlgeschlagen!';
}

⚠️ Wickeln Sie die Entschlüsselung immer in einen Try-Catch-Block ein, da ungültige oder manipulierte Daten eine DecryptException werfen.

✅ 4. Beispiel: Speichern verschlüsselter Daten in der Datenbank

Angenommen, Sie haben eine users mit einem ssn -Feld (Sozialversicherungsnummer), das Sie verschlüsseln möchten.

In Ihrem Modell (optional):

 Verwenden Sie Illuminate \ Support \ Fassades \ Crypt;

Klassenbenutzer erweitert das Modell
{
    // Lagern Sie keine rohen SSN
    öffentliche Funktion setsssnattribute ($ value)
    {
        $ this-> Attribute ['SSN'] = Crypt :: EncryptString ($ value);
    }

    Öffentliche Funktion GetsSnattribute ($ Value)
    {
        versuchen {
            return crypt :: decryptstring ($ value);
        } catch (\ illuminate \ contracts \ Verschlüsselung \ decryptexception $ e) {
            Rückgabe 'Entschlüsselung fehlgeschlagen';
        }
    }
}

Jetzt, wenn Sie sparen:

 Benutzer :: create ([
    'Name' => 'John Doe',
    'ssn' => '123-45-6789', // automatisch verschlüsselt
]);

Wenn Sie lesen:

 $ user = user :: first ();
echo $ user-> ssn; // automatisch entschlüsselt → "123-45-6789"

Sicherheitsnotizen

• Verschlüsseln Sie niemals Passwörter - verwenden Sie stattdessen Hash::make() .
• Die Verschlüsselung verwendet Ihren APP_KEY . Wenn es sich ändert, werden alle zuvor verschlüsselten Daten nicht verzögerbar.
• Vermeiden Sie die Verschlüsselung großer Datenmengen - Verschlüsselung fügt Overhead- und Speichergröße hinzu.
• Erwägen Sie, den Dateiinhalt zu verschlüsseln, bevor Sie nach dem Lesen speichern und entschlüsseln.

? Manuelle Verschlüsselung ohne Fassade (optional)

Sie können den Service -Container auch direkt verwenden:

 App ('Encryptter')-> EncryptString ('Daten');
App ('Verschlüsselung')-> decryptString ($ EncryptedData);

✅ Zusammenfassung

Grundsätzlich macht Laravel die Verschlüsselung einfach und sicher aus der Box - verwenden Sie einfach Crypt::encryptString() und Crypt::decryptString() mit der richtigen Fehlerbehandlung. Halten Sie Ihre APP_KEY sicher und entschlüsseln Sie entschlüsselte Daten niemals unnötig.

Das obige ist der detaillierte Inhalt vonWie verschlüsseln und entschlüsseln Sie Daten in Laravel?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!