PHP 加密：Password Hashing API

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了PHP 加密：Password Hashing API，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2083字，纯文字阅读大概需要3分钟。

内容图文

● password_hash()：创建密码的哈希；

● password_verify()：验证密码是否和哈希匹配；

● password_needs_rehash()：检查给定的哈希是否匹配给定的选项；

● password_get_info()：返回指定哈希的相关信息。

1、password_hash(string password, int algo [, array options])

使用足够强度的单向散列算法生成密码的哈希。此函数兼容 crypt()，即由 crypt() 生成的哈希值可以使用 Password hashing API 的相关函数进行校验。

● password：用户密码。

● algo：密码算法常量。取值包括：

● PASSWORD_DEFAULT：使用 bcrypt 算法。最终生成的结果可能超过 60 个字符；

● PASSWORD_BCRYPT：使用 CRYPT_BLOWFISH 算法创建哈希。最终结果是 60 个字符的字符串，或在失败时返回 FALSE。

● salt：手动提供哈希密码的盐值。省略此项时，函数会为每个密码哈希自动生成随机的盐值。PHP 7.0 已废弃该项；

● cost：代表算法使用的 cost。默认值是 10，可根据实际情况增加。

2、password_verify(string password, string hash)

● password：用户提供的密码。

● hash：由 password_hash() 创建的哈希散列值。 如果匹配则返回 TRUE，否则返回 FALSE。时序攻击对此函数不起作用。

3、password_needs_rehash(string hash, integer algo [, array opitons])

● hash：由 password_hash() 生成的哈希；

● algo：密码算法常量；

● options：包含有关选项的关联数组。

4、password_get_info(string hash) hash：由 password_hash() 生成的哈希。 返回一个包含三个元素的关联数组：

● algo：密码算法常量；

● algoName：算法名称；

● options：调用 password_hash() 时提供的选项。

示例

$str = 'chicken,run!';
$pwd1 = password_hash($str, PASSWORD_BCRYPT);
$pwd2 = crypt($str);

var_dump(password_verify('chicken,run!', $pwd1));    // 输出 true
var_dump(password_verify('chicken,ran!', $pwd1));    // 输出 false
var_dump(password_verify($str, $pwd2));    // 输出 true
var_dump(password_needs_rehash($pwd1, PASSWORD_BCRYPT, ['cost'=>10]));   // 输出 false,因为 password_hash() 在加密时,出来默认 cost 为 10 外,还会指定随机的盐值

更多编程相关内容，请关注Gxlcms编程入门栏目！

以上就是PHP 加密：Password Hashing API的详细内容。

内容总结

以上是互联网集市为您收集整理的PHP 加密：Password Hashing API全部内容，希望文章能够帮你解决PHP 加密：Password Hashing API所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端