Lithe Hash: Modul Teguh untuk Hashing Kata Laluan Selamat

Lithe Hash ialah modul teguh yang direka untuk mencincang kata laluan dengan selamat menggunakan algoritma Bcrypt. Modul ini memudahkan proses mencipta, mengesahkan dan mengurus cincang kata laluan, memastikan amalan terbaik keselamatan dipatuhi.

Jadual Kandungan

1. Pemasangan
2. Penggunaan
   • Mengimport Kelas
   • Mencipta Hash
   • Mengesahkan Cincang
   • Menyemak sama ada Hash Perlu Dicap Semula
   • Memahami Bcrypt
   • Mengendalikan Pengecualian
3. Ujian
4. Lesen

Pemasangan

Untuk memasang pakej lithemod/hash, anda boleh menggunakan Composer. Jalankan arahan berikut dalam terminal anda:

composer require lithemod/hash

Ini akan menambah pakej pada kebergantungan projek anda, membolehkan anda menggunakan kelas Hash dalam aplikasi anda.

Penggunaan

Mengimport Kelas

Sebelum menggunakan kelas Hash, anda mesti mengimportnya dalam fail PHP anda:

use Lithe\Support\Security\Hash;

Mencipta Hash

Untuk mencipta cincang daripada kata laluan, gunakan kaedah buat. Kaedah ini menerima kata laluan dan pelbagai pilihan pilihan:

$hash = Hash::make('your_password', ['cost' => 10]);

Parameter:

• rentetan $value: Kata laluan untuk dicincang.
• tatasusunan $options: Parameter pilihan (cth., kos) untuk melaraskan algoritma pencincangan.

Pulangan: Rentetan cincang yang boleh disimpan dalam pangkalan data.

Contoh:

$password = 'my_secure_password';
$hash = Hash::make($password, ['cost' => 12]);
echo "Hashed Password: " . $hash;

Mengesahkan Hash

Untuk menyemak sama ada kata laluan yang diberikan sepadan dengan cincang, gunakan kaedah semak:

$isValid = Hash::check('your_password', $hash);
if ($isValid) {
    echo 'Password is valid!';
} else {
    echo 'Invalid password.';
}

Parameter:

• string $value: Kata laluan untuk mengesahkan.
• rentetan $hash: Kata laluan yang dicincang untuk dibandingkan.

Pulangan: benar jika kata laluan sepadan dengan cincang; palsu sebaliknya.

Contoh:

if (Hash::check('my_secure_password', $hash)) {
    echo 'Password is correct!';
} else {
    echo 'Password is incorrect!';
}

Menyemak sama ada Hash Perlu Pencincangan Semula

Anda boleh menentukan sama ada cincang perlu dicincang semula (contohnya, jika anda menukar faktor kos) menggunakan kaedah needsRehash:

$needsRehash = Hash::needsRehash($hash, ['cost' => 14]);
if ($needsRehash) {
    // Rehash with a new cost
    $hash = Hash::make('your_password', ['cost' => 14]);
}

Parameter:

• rentetan $hash: Kata laluan yang dicincang untuk dinilai.
• array $options: Parameter pilihan untuk menentukan kos.

Pulangan: benar jika cincang perlu dicincang semula; palsu sebaliknya.

Contoh:

if (Hash::needsRehash($hash, ['cost' => 15])) {
    $hash = Hash::make('my_secure_password', ['cost' => 15]);
    echo "Rehashed Password: " . $hash;
}

Memahami Bcrypt

Bcrypt ialah fungsi pencincangan kata laluan yang digunakan secara meluas yang direka untuk menjadi perlahan dan intensif secara pengiraan, menjadikannya tahan terhadap serangan kekerasan. Dengan menggunakan faktor kos boleh dikonfigurasikan, Bcrypt membolehkan anda meningkatkan kesukaran pencincangan apabila perkakasan menjadi lebih pantas.

• Faktor Kos: Faktor kos menentukan kerumitan pengiraan pencincangan kata laluan. Ia mewakili bilangan lelaran algoritma pencincangan. Kos yang lebih tinggi bermakna lebih keselamatan tetapi juga meningkatkan masa pemprosesan. Julat yang disyorkan ialah antara 10 dan 12 untuk kebanyakan aplikasi.

Mengendalikan Pengecualian

Kaedah buat membuang InvalidArgumentException jika kos ditetapkan di luar julat yang sah (4 hingga 31). Anda harus mengendalikan perkara ini dalam kod anda untuk memastikan keteguhan:

composer require lithemod/hash

---

Dengan Lithe Hash, anda boleh mengurus kata laluan dengan selamat dan cekap sambil mengikuti amalan terbaik keselamatan. Jika anda mempunyai sebarang soalan atau cadangan, sila komen!

Atas ialah kandungan terperinci Lithe Hash: Modul Teguh untuk Hashing Kata Laluan Selamat. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!