* * * * *
[TOC]
## 簡介
Laravel 的加密機制使用 OpenSSL 提供 AES-256 和 AES-128 的加密。強烈建議你使用 Laravel 內置的加密機制,而不是用其他的加密算法。所有 Laravel 加密之后的結果都會使用消息認證碼 (MAC) 去簽名,使其底層值不能在加密后修改。
## 設置
在使用 Laravel 加解密程序之前,你必須在配置文件?`config/app.php`?中設置 APP_KEY 的值。運行 Artisan 命令`php artisan key:generate`,他會使用PHP的安全隨機字節生成器來構建密鑰。如果這個?`key`?值沒有被正確的設置,所有由 Laravel 加密的值都是不安全的。
## 使用
#### 加密一個值
你可以使用輔助函數`encrypt`來加密一個值。 所有的加密值都使用 OpenSSL 和?`AES-256-CBC`?來進行加密。 此外, 所有加密過的值都會使用消息認證碼 (MAC)來進行簽名,以檢測加密字符串是否被篡改過 :
~~~
<?php
namespace App\Http\Controllers;
use App\User;
use Illuminate\Http\Request;
use App\Http\Controllers\Controller;
class UserController extends Controller
{
/**
* 存儲用戶保密信息
*
* @param Request $request
* @param int $id
* @return Response
*/
public function storeSecret(Request $request, $id)
{
$user = User::findOrFail($id);
$user->fill([
'secret' => encrypt($request->secret)
])->save();
}
}
~~~
#### 無序列化加密
加密過程中加密的值通過`serialize`傳遞,他允許加密對象和數組。因此, 接收加密值的非 PHP客戶端將需要`unserialize`?這個數據。如果想在不序列化的情況下加密和解密值,你可以使用`Crypt`?facade的`encryptString`?和?`decryptString`?方法:
~~~
use Illuminate\Support\Facades\Crypt;
$encrypted = Crypt::encryptString('Hello world.');
$decrypted = Crypt::decryptString($encrypted);
~~~
#### 解密一個值
你可以使用輔助函數?`decrypt`?來解密一個值。如果該值不能夠被正確解密, 例如當MAC(消息認證碼)無效時,就會拋出異常?`Illuminate\Contracts\Encryption\DecryptException`?:
~~~
use Illuminate\Contracts\Encryption\DecryptException;
try {
$decrypted = decrypt($encryptedValue);
} catch (DecryptException $e) {
//
}
~~~
- 前言
- 翻譯說明
- 發行說明
- 升級指南
- 貢獻導引
- 入門指南
- 安裝
- 配置信息
- 文件夾結構
- Homestead
- Valet
- 部署
- 核心架構
- 請求周期
- 服務容器
- 服務提供者
- Facades
- Contracts
- 基礎功能
- 路由
- 中間件
- CSRF 保護
- 控制器
- 請求
- 響應
- 視圖
- URL
- Session
- 表單驗證
- 錯誤
- 日志
- 前端開發
- Blade 模板
- 本地化
- 前端指南
- 編輯資源 Mix
- 安全相關
- 用戶認證
- Passport OAuth 認證
- 用戶授權
- 加密解密
- 哈希
- 重置密碼
- 綜合話題
- Artisan 命令行
- 廣播系統
- 緩存系統
- 集合
- 事件系統
- 文件存儲
- 輔助函數
- 郵件發送
- 消息通知
- 擴展包開發
- 隊列
- 任務調度
- 數據庫
- 快速入門
- 查詢構造器
- 分頁
- 數據庫遷移
- 數據填充
- Redis
- Eloquent ORM
- 快速入門
- 模型關聯
- Eloquent 集合
- 修改器
- API 資源
- 序列化
- 測試相關
- 快速入門
- HTTP 測試
- 瀏覽器測試 Dusk
- 數據庫測試
- 測試模擬器
- 官方擴展包
- Cashier 交易工具包
- Envoy 部署工具
- Horizon
- Scout 全文搜索
- Socialite 社會化登錄