Lithe Crypt: PHP アプリケーションの暗号化を簡素化する

Lithe Crypt は、Lithe フレームワークで動作するように設計された、PHP 用のシンプルな暗号化および復号化ユーティリティです。安全なデータ処理のために AES-256-CBC アルゴリズムを利用します。

インストール

Lithe Crypt パッケージをインストールするには、Composer を使用できます。まだインストールしていない場合は、システムで Composer が利用できることを確認してください。次に、プロジェクト ディレクトリで次のコマンドを実行します:

composer require lithemod/crypt

要件

• PHP 8 以降
• PHP インストールで OpenSSL 拡張機能が有効になっています

使用法

環境変数のロード

Crypt クラスを使用する前に、環境変数をロードする必要があります。次のコードを使用して、.env ファイルをロードします:

use Lithe\Support\Env;

// Load environment variables
Env::load(__DIR__); // Adjust the path as necessary

APP_KEYの設定

APP_KEY 環境変数が設定されていることを確認します。このキーは、base64 でエンコードされた 32 バイトの文字列である必要があります。 .env ファイルで構成することも、サーバー環境で直接構成することもできます。

有効な Base64 キーの例:

YXNkZmFnc2Rhc2RmYWdlcyBhc2RmYWdlcyBhYXNkZmFnc2Q=

データの暗号化

データを暗号化するには、Crypt クラスの encrypt メソッドを使用します。暗号化に固定 IV (初期化ベクトル) を使用するかどうかも指定できます:

use Lithe\Support\Security\Crypt;

$data = "sensitive data";

// Encrypt without fixed IV
$encrypted = Crypt::encrypt($data);
echo "Encrypted Data: " . $encrypted;

// Encrypt with fixed IV (useful for unique values like emails)
$encryptedWithSameIV = Crypt::encrypt($data, true);
echo "Encrypted Data with Fixed IV: " . $encryptedWithSameIV;

データの復号化

以前に暗号化されたデータを復号するには、decrypt メソッドを使用します。適切な復号化を確実に行うには、暗号化中に使用したのと同じパラメータを指定する必要があります:

use Lithe\Support\Security\Crypt;

// Decrypt without fixed IV
$decrypted = Crypt::decrypt($encrypted);
echo "Decrypted Data: " . $decrypted;

// Decrypt with fixed IV
$decryptedWithSameIV = Crypt::decrypt($encryptedWithSameIV, true, $data);
echo "Decrypted Data with Fixed IV: " . $decryptedWithSameIV;

例外処理

APP_KEY が設定されていないか無効な場合、Crypt クラスは CryptException をスローします。予期しないエラーを回避するには、コード内でこの例外を処理することが重要です:

use Lithe\Exceptions\Encryption\CryptException;

try {
    $encrypted = Crypt::encrypt($data);
    // Decrypt without fixed IV
    $decrypted = Crypt::decrypt($encrypted);
} catch (CryptException $e) {
    echo "Encryption Error: " . $e->getMessage();
}

最終的な考慮事項

Lithe Crypt は、PHP アプリケーションでデータの暗号化と復号化を処理する実用的で安全な方法を提供します。 AES-256-CBC アルゴリズムの実装と Lithe フレームワークとの簡単な統合により、データを効果的に保護できます。試してみて、アプリケーションのセキュリティをどのように強化できるかを確認してください!

ご質問やご提案がございましたら、お気軽に以下にコメントしてください!

以上がLithe Crypt: PHP アプリケーションの暗号化を簡素化するの詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。