哈希
简介
Laravel 的 Hash 门面 为存储用户密码提供了安全的 Bcrypt 和 Argon2 哈希。如果你正在使用 Laravel 应用启动套件 之一，默认情况下将使用 Bcrypt 进行注册和身份验证。
Bcrypt 是哈希密码的绝佳选择，因为它的“工作因子”是可调整的，这意味着随着硬件性能的提升，生成哈希所需的时间可以增加。在哈希密码时，慢速是好的。算法哈希密码所需的时间越长，恶意用户生成所有可能字符串哈希值的“彩虹表”以用于对应用程序进行暴力攻击所需的时间就越长。
配置
默认情况下，Laravel 在哈希数据时使用 bcrypt 哈希驱动。但是，也支持其他几种哈希驱动，包括 argon 和 argon2id。
你可以使用 HASH_DRIVER 环境变量来指定应用程序的哈希驱动。但是，如果你想自定义 Laravel 的所有哈希驱动选项，你应该使用 config:publish Artisan 命令发布完整的 hashing 配置文件：
php artisan config:publish hashing基本用法
哈希密码
你可以通过在 Hash 门面上调用 make 方法来哈希密码：
<?php
namespace App\Http\Controllers;
use Illuminate\Http\RedirectResponse;
use Illuminate\Http\Request;
use Illuminate\Support\Facades\Hash;
class PasswordController extends Controller
{
/**
* 更新用户的密码。
*/
public function update(Request $request): RedirectResponse
{
// 验证新密码长度...
$request->user()->fill([
'password' => Hash::make($request->newPassword)
])->save();
return redirect('/profile');
}
}调整 Bcrypt 工作因子
如果你使用 Bcrypt 算法，make 方法允许你使用 rounds 选项来管理算法的工作因子；但是，对于大多数应用程序来说，Laravel 管理的默认工作因子是可以接受的：
$hashed = Hash::make('password', [
'rounds' => 12,
]);调整 Argon2 工作因子
如果你使用 Argon2 算法，make 方法允许你使用 memory、time 和 threads 选项来管理算法的工作因子；但是，对于大多数应用程序来说，Laravel 管理的默认值是可以接受的：
$hashed = Hash::make('password', [
'memory' => 1024,
'time' => 2,
'threads' => 2,
]);NOTE
有关这些选项的更多信息，请参考 关于 Argon 哈希的官方 PHP 文档。
验证密码是否与哈希匹配
Hash 门面提供的 check 方法允许你验证给定的明文字符串是否与给定的哈希匹配：
if (Hash::check('plain-text', $hashedPassword)) {
// 密码匹配...
}判断密码是否需要重新哈希
Hash 门面提供的 needsRehash 方法允许你确定自密码哈希以来，哈希器使用的工作因子是否发生了变化。某些应用程序选择在应用程序的身份验证过程中执行此检查：
if (Hash::needsRehash($hashed)) {
$hashed = Hash::make('plain-text');
}哈希算法验证
为防止哈希算法被篡改，Laravel 的 Hash::check 方法将首先验证给定的哈希是使用应用程序选择的哈希算法生成的。如果算法不同，将抛出 RuntimeException 异常。
对于大多数应用程序来说，这是预期的行为，因为哈希算法预计不会更改，不同的算法可能表明存在恶意攻击。但是，如果你需要在应用程序内支持多种哈希算法，例如在从一种算法迁移到另一种算法时，你可以通过将 HASH_VERIFY 环境变量设置为 false 来禁用哈希算法验证：
HASH_VERIFY=false