Comment crypter et déchiffrer les données dans Laravel?

Laravel utilise la façade de la crypte pour implémenter le chiffrement et le décryptage des données. Tout d'abord, assurez-vous qu'il existe une APP_KEY valide dans le fichier .env et générez-le via PHP Artisan Key: Generate; 1. Crypt des chaînes à l'aide de crypte :: EncryptString (), comme $ crypted = crypt :: EncryptString ('Bonjour, c'est secret!'); 2. Decrypt les données à l'aide de Crypt :: DecryptString ($ crypté) et capture de décryptexception avec un coup d'essai; 3. Dans le modèle, les lectures de stockage et de décryptage peuvent être automatiquement chiffrées par le biais d'accessoires et de modificateurs, tels que SetSSSnattribute et GOSSSATTRIBUT des méthodes; 4. Faites attention à ne pas utiliser le cryptage pour stocker les mots de passe. Hash :: Make () doit être utilisé. Une fois que App_Key modifie les données cryptées d'origine, elle ne sera pas déchiffrée. Évitez de chiffrer une grande quantité de données pour réduire les frais généraux. Le cryptage de fichiers nécessite le chiffre d'affaires avant le stockage. Résumé: Laravel fournit des services de chiffrement sécurisés et pratiques via l'algorithme AES-256-CBC, et utilisez raisonnablement la façade de la crypte et effectuez une gestion des exceptions et une gestion des clés pour garantir la sécurité des données.

Laravel fournit un moyen simple et sécurisé de crypter et de déchiffrer les données à l'aide de son service de chiffrement intégré, qui exploite OpenSSL avec le chiffre AES-256-CBC par défaut. Cela garantit que les données sensibles (comme les clés d'API, les informations utilisateur ou les valeurs de configuration) peuvent être stockées ou transmises en toute sécurité.

Voici comment vous pouvez crypter et déchiffrer les données dans Laravel:

✅ 1. Utilisez la façade de Crypt de Laravel

La façade Crypt de Laravel fournit une interface facile pour le chiffrement et le déchiffrement. Il faut que votre application ait un ensemble APP_KEY valide dans le fichier .env (qui est généré automatiquement pendant l'installation).

Assurez-vous que votre .env contient quelque chose comme:

 App_Key = Base64: votre chaîne codée de base 64

Vous pouvez le générer en utilisant:

 PHP Artisan Key: Générer

✅ 2. Crypt les données

Pour chiffrer les données, utilisez Crypt::encrypt() ou Crypt::encryptString() .

? Utilisez encryptString() pour les chaînes pour éviter les problèmes de sérialisation.

 Utiliser illuminate \ support \ FACADES \ Crypt;

$ crypted = crypte :: EncryptString («Bonjour, c'est secret!»);

Cela renvoie une chaîne cryptée qui ressemble:

 eyjpdii6inl ...

Vous pouvez stocker cela dans une base de données ou une session en toute sécurité.

✅ 3. Dégrypt les données

Pour décrypter, utilisez Crypt::decryptString() (pour les chaînes):

 essayer {
    $ decrypted = crypt :: decryptString ($ crypté);
    écho $ décrypté; // Sortie: Bonjour, c'est secret!
} catch (illuminer \ contracts \ Encryption \ decryptexception $ e) {
    // Gérer la défaillance du décryptage (par exemple, les données falsifiées, la mauvaise clé)
    Echo «Le décryptage a échoué!»;
}

⚠️ Enveloppez toujours le décryptage dans un bloc d'essai car les données non valides ou falsifiées lanceront une DecryptException .

✅ 4. Exemple: stocker les données cryptées dans la base de données

Supposons que vous ayez une table users avec un champ ssn (numéro de sécurité sociale) que vous souhaitez crypter.

Dans votre modèle (facultatif):

 Utiliser illuminate \ support \ FACADES \ Crypt;

L'utilisateur de classe étend le modèle
{
    // Ne stockez pas SSN brut
    SetSSSNATTRIBLE publique ($ Valeur)
    {
        $ this-> attributs ['ssn'] = crypt :: encryptString ($ value);
    }

    La fonction publique est en train de servir ($ valeur)
    {
        essayer {
            return crypt :: decryptString ($ value);
        } catch (\ illuminate \ contracts \ Encryption \ decryptexception $ e) {
            rendement «décryptage a échoué»;
        }
    }
}

Maintenant, quand vous économisez:

 User :: Create ([[
    'nom' => 'John Doe',
    'ssn' => '123-45-6789', // automatiquement crypté
]));

Lorsque vous lisez:

 $ user = user :: First ();
echo $ user-> ssn; // Décrypté automatiquement → "123-45-6789"

? ️ Notes de sécurité

• Ne crypte jamais les mots de passe - utilisez plutôt Hash::make() .
• Le chiffrement utilise votre APP_KEY . S'il change, toutes les données précédemment cryptées deviennent indésirables.
• Évitez de crypter de grandes quantités de données - le cryptage ajoute des frais généraux et du stockage.
• Pour chiffrer les fichiers, envisagez de crypter le contenu du fichier avant d'enregistrer et de décrypter après la lecture.

? Cryption manuel sans façade (facultatif)

Vous pouvez également utiliser directement le conteneur de service:

 app ('Encryptter') -> EncryptString ('data');
app ('Encrypter') -> decryptString ($ EncryptedData);

✅ Résumé

Fondamentalement, Laravel rend le cryptage simple et sécurisé hors de la boîte - utilisez simplement Crypt::encryptString() et Crypt::decryptString() avec une gestion des erreurs appropriée. Protégez votre APP_KEY et jamais exposer les données décryptées inutilement.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!