Lithe Hash: 안전한 비밀번호 해싱을 위한 강력한 모듈-PHP 튜토리얼-php.cn

Lithe Hash: 안전한 비밀번호 해싱을 위한 강력한 모듈

Susan Sarandon

풀어 주다： 2024-11-05 08:52:02

원래의

678명이 탐색했습니다.

Lithe Hash: A Robust Module for Secure Password Hashing

Lithe Hash는 Bcrypt 알고리즘을 사용하여 비밀번호를 안전하게 해싱하도록 설계된 강력한 모듈입니다. 이 모듈은 비밀번호 해시 생성, 확인, 관리 프로세스를 단순화하여 보안 모범 사례를 준수하도록 합니다.

설치

lithemod/hash 패키지를 설치하려면 Composer를 사용할 수 있습니다. 터미널에서 다음 명령을 실행하세요:

composer require lithemod/hash

로그인 후 복사

이렇게 하면 프로젝트의 종속성에 패키지가 추가되어 애플리케이션에서 Hash 클래스를 사용할 수 있습니다.

용법

클래스 가져오기

해시 클래스를 사용하기 전에 PHP 파일로 가져와야 합니다.

use Lithe\Support\Security\Hash;

로그인 후 복사

해시 생성

비밀번호에서 해시를 생성하려면 make 메소드를 사용하세요. 이 메소드는 비밀번호와 선택적 옵션 배열을 허용합니다.

$hash = Hash::make('your_password', ['cost' => 10]);

로그인 후 복사

매개변수:

string $value: 해시할 비밀번호입니다.
array $options: 해싱 알고리즘을 조정하기 위한 선택적 매개변수(예: 비용).

반환: 데이터베이스에 저장할 수 있는 해시된 문자열입니다.

예:

$password = 'my_secure_password';
$hash = Hash::make($password, ['cost' => 12]);
echo "Hashed Password: " . $hash;

로그인 후 복사

해시 확인

주어진 비밀번호가 해시와 일치하는지 확인하려면 다음 확인 방법을 사용하세요.

$isValid = Hash::check('your_password', $hash);
if ($isValid) {
    echo 'Password is valid!';
} else {
    echo 'Invalid password.';
}

로그인 후 복사

매개변수:

string $value: 확인할 비밀번호입니다.
string $hash: 비교할 해시된 비밀번호입니다.

반환: 비밀번호가 해시와 일치하면 true이고, 그렇지 않으면 false입니다. 그렇지 않으면 거짓입니다.

예:

if (Hash::check('my_secure_password', $hash)) {
    echo 'Password is correct!';
} else {
    echo 'Password is incorrect!';
}

로그인 후 복사

해시에 재해싱이 필요한지 확인하기

needsRehash 메소드를 사용하여 해시를 다시 해시해야 하는지 여부(예: 비용 요소를 변경하는 경우)를 결정할 수 있습니다.

$needsRehash = Hash::needsRehash($hash, ['cost' => 14]);
if ($needsRehash) {
    // Rehash with a new cost
    $hash = Hash::make('your_password', ['cost' => 14]);
}

로그인 후 복사

매개변수:

string $hash: 평가할 해시된 비밀번호입니다.
array $options: 비용을 지정하는 선택적 매개변수입니다.

반환: 해시를 다시 해시해야 하는 경우 true이고, 그렇지 않으면 false입니다. 그렇지 않으면 거짓입니다.

예:

if (Hash::needsRehash($hash, ['cost' => 15])) {
    $hash = Hash::make('my_secure_password', ['cost' => 15]);
    echo "Rehashed Password: " . $hash;
}

로그인 후 복사