加密解密 · laravel 5.4

<article><h1>Laravel 的加密解密機制</h1><ul><li><a href="#introduction">介紹</a></li><li><a href="#configuration">設置</a></li><li><a href="#using-the-encrypter">基本用法</a></li></ul><a name="introduction"></a><h2><a href="#introduction">介紹</a></h2>Laravel 是利用 OpenSSL 去提供 AES-256 和 AES-128 的加密。強烈建議您使用 Laravel 自己的加密機制，而不是嘗試自己的「自制」加密算法。 Laravel 所有加密之后的結果都會使用消息認證碼 (MAC) 去簽署，所以一旦被加密就無法再改變。<a name="configuration"></a><h2><a href="#configuration">設置</a></h2>在使用 Laravel 加密之前, 你必須先設置 <code class=" language-php">config/app.php</code> 配置文件中的 <code class=" language-php">key</code> 選項。由于 Artisan 控制臺會使用 PHP 的安全機制為你隨機生成 key ，你可以直接使用 <code class=" language-php">php artisan key:generate</code> 命令去生成 key 。如果沒有適當地設置這個值，所有被 Laravel 加密的值都將是不安全的。<a name="using-the-encrypter"></a><h2><a href="#using-the-encrypter">基本用法</a></h2><h4>加密一個值</h4>你可以借助 <code class=" language-php">encrypt</code> 輔助函數來加密一個值。這些值都會使用 OpenSSL 與 <code class=" language-php">AES-256-CBC</code> 來進行加密。此外，所有加密過后的值都會被簽署文件消息驗證碼 (MAC)，以檢測加密字符串是否被篡改過：<pre class=" language-php"><code class=" language-php"><?php namespace App\Http\Controllers; use App\User; use Illuminate\Http\Request; use App\Http\Controllers\Controller; class UserController extends Controller { /** * 存儲用戶保密信息 * * @param Request $request * @param int $id * @return Response */ public function storeSecret(Request $request, $id) { $user = User::findOrFail($id); $user->fill([ 'secret' => encrypt($request->secret) ])->save(); } }</code></pre><h4>不進行序列化的加密解密方法</h4>加密值在加密期間通過 <code class=" language-php">serialize</code> 傳遞，這也就允許對對象和數組進行加密。由此，非PHP客戶端接收到加密值將需要 <code class=" language-php">unserialize</code> 數據。如果您希望在不進行序列化的情況下加密和解密值，可以使用 <code class=" language-php">Crypt</code> facade的 <code class=" language-php">encryptString</code> 和 <code class=" language-php">decryptString</code> 方法：<pre class=" language-php"><code class=" language-php">use Illuminate\Support\Facades\Crypt; $encrypted = Crypt::encryptString('Hello world.'); $decrypted = Crypt::decryptString($encrypted);</code></pre><h4>解密一個值</h4>你可以借助 <code class=" language-php">decrypt</code> 輔助函數來解密一個值。如果值不能被正確解密，例如當 MAC 無效時，將拋出 <code class=" language-php">Illuminate\Contracts\Encryption\DecryptException</code> 異常：<pre class=" language-php"><code class=" language-php">use Illuminate\Contracts\Encryption\DecryptException; try { $decrypted = decrypt($encryptedValue); } catch (DecryptException $e) { // }</code></pre><h2>譯者署名</h2><table><thead><tr><th>用戶名</th><th>頭像</th><th>職能</th><th>簽名</th></tr></thead><tbody><tr><td><a href="https://github.com/GanymedeNil">@GanymedeNil</a></td><td><img class="avatar-66 rm-style" src="https://dn-phphub.qbox.me/uploads/avatars/6859_1487055454.jpg?imageView2/1/w/100/h/100"></td><td>翻譯</td><td>我不是Full Stack Developer 2333 <a href="http://weibo.com/jinhongyang">@GanymedeNil</a></td></tr></tbody></table></article>