首页 / PHP / Laravel中encrypt和decrypt实现方法实例分享

Laravel中encrypt和decrypt实现方法实例分享

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Laravel中encrypt和decrypt实现方法实例分享，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含7627字，纯文字阅读大概需要11分钟。

内容图文

本文主要给大家介绍了关于Laravel中encrypt和decrypt的实现方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧。

前言

Laravel 的加密机制使用 OpenSSL 提供 AES-256 和 AES-128 的加密，本文将详细介绍关于Laravel中encrypt和decrypt的实现，分享出来供大家参考学习，下面话不多说了，来一起看看详细的介绍吧。

1. 使用方法

首先是生成秘钥。要需要在.env目录里提供APP_KEY，这个如果没有的话，可以通过命令php artisan key:generate生成，也可以自己设置。生成后例子应该是这样的

APP_KEY=base64:5BM1BXGOBrGeeqJMAWJZSzyzh5yPcCGOcOGPtUij65g=

在文件配置加密key和加密算法，在config/app.php的目录里有配置

$ 'key' => env('APP_KEY'),
 
  'cipher' => 'AES-256-CBC',

使用方法，在laravel里已经有使用方法了，这里就不在过多的说了。主要使用的两个方法，一个是encrypt的加密，一个是decrypt的解密

2. 查找加密解密的文件

实现方法的位置是在vendor/illuminate/encryption/的目录下发现两个文件，一个是EncryptionServiceProvider另外一个是Encrypter

3. 分析EncryptionServiceProvider文件

 public function register()
 {
  $this->app->singleton('encrypter', function ($app) {
   $config = $app->make('config')->get('app'); //从config/app.php里拿到配置文件

   if (Str::startsWith($key = $config['key'], 'base64:')) { //分析配置文件里的key里面有没有带'base64'
    $key = base64_decode(substr($key, 7)); //如果有的话，把key前面的base64:给取消，并且解析出原来的字符串
   }

   return new Encrypter($key, $config['cipher']); //实例化Encrypte类，注入到框架里
  });
 }

这个文件没太多东西，但是通过这个我们可以看出，其实在配置文件的，我们能直接写key，并且前面不带base64也是可以解析。相当于省几步操作

另外，在实例化类的时候，需要传入key以及加密方式

4. 分析Encrypter文件

1. 分析__construct，在实例化之前执行

 public function __construct($key, $cipher = 'AES-128-CBC')
 {
  $key = (string) $key; //把key转换为字符串

  if (static::supported($key, $cipher)) { //调用一个自定义的方法，用来判断加密方式和要求的key长度是否一样
   $this->key = $key;
   $this->cipher = $cipher;
  } else {
   throw new RuntimeException('The only supported ciphers are AES-128-CBC and AES-256-CBC with the correct key lengths.');
  }
 }

上面的方法，主要是用来判断加密方式和传的key的长度是否相同，因为不同的加密方式，要求的相应的key的长度也是有要求的，具体每种加密方式要求key的长度可以查找对应的文档

 public static function supported($key, $cipher)
 {
  $length = mb_strlen($key, '8bit'); //判断key的字符的长度，按照8bit位的方式计算字符长度

  return ($cipher === 'AES-128-CBC' && $length === 16) ||
    ($cipher === 'AES-256-CBC' && $length === 32); //编码格式为AES128的要求字符长度为16。编码格式为AES256的要求字符长度为32位
 }

上面这个方法展现了一个严谨的地方，用了mb_strlen方法，并且要求计算长度是按照8bit位来计算的。这样的好处是，不管是在哪种操作系统，计算的长度都是一样的。

通过这个考虑到不同操作系统的情况，不会出现加密出现问题的情况。

2. 分析encrypt方法

 public function encrypt($value, $serialize = true)
 {
  $iv = random_bytes(16); //生成一个16位的随机字符串
  
  
  // 使用openssl_encrypt把数据生成一个加密的数据
  // 1、判断需要不需要生成一个可存储表示的值，这样做是为了不管你的数据是数组还是字符串都能给你转成一个字符串，不至于在判断你传过来的数据是数组还是字符串了。
  // 2、使用openssl_encrypt。第一个参数是传入数据，第二个参数是传入加密方式，目前使用AES-256-CBC的加密方式，第三个参数是，返回加密后的原始数据，还是把加密的数据在经过一次base64的编码，0的话表示base64位数据。第四个参数是项量，这个参数传入随机数，是为了在加密数据的时候每次的加密数据都不一样。
  $value = \openssl_encrypt(
   $serialize ? serialize($value) : $value,
   $this->cipher, $this->key, 0, $iv
  ); //使用AES256加密内容

  if ($value === false) {
   throw new EncryptException('Could not encrypt the data.');
  }

  $mac = $this->hash($iv = base64_encode($iv), $value); //生成一个签名，用来保证内容参数没有被更改

  $json = json_encode(compact('iv', 'value', 'mac')); //把随机码，加密内容，已经签名，组成数组，并转成json格式

  if (! is_string($json)) {
   throw new EncryptException('Could not encrypt the data.');
  }

  return base64_encode($json); //把json格式转换为base64位，用于传输
 }

上面用到了一个自定义的方法hash()，我们可以看下方法的实现。

 protected function hash($iv, $value)
 {
  // 生成签名
  // 1、把随机值转为base64
  // 2、使用hash_hmac生成sha256的加密值，用来验证参数是否更改。第一个参数表示加密方式，目前是使用sha256，第二个是用随机值连上加密过后的内容进行，第三个参数是上步使用的key。生成签名。
  return hash_hmac('sha256', $iv.$value, $this->key); /根据随机值和内容，生成一个sha256的签名
 }

以上加密共分了三大步

1、生成随机码

2、生成加密内容

3、生成签名

框架用到一个优雅的方法，使用serialize生成一个值，这个方法高雅在哪里，就是不管你得内容是数组还是字符串，都能转换成字符串。而使用serialize和使用json_encode的区别在哪，我想最大的好处是，你所要加密的内容比较大的时候，serialize相对于要快。

另外一个地方是，框架在加密的时候使用了一个随机字符串。为什么要使用随机字符串呢，因为使用了随机字符串，使每次加密的内容都是不一样的，防止别人猜出来。

3. 分析decrypt方法

解密数据，可以说是最复杂的一块，不仅要进行数据的解密，而且还要保证数据的完整性，以及数据防篡改

public function decrypt($payload, $unserialize = true)
 {
  $payload = $this->getJsonPayload($payload); //把加密后的字符串转换出成数组。

  $iv = base64_decode($payload['iv']); //把随机字符串进行base64解密出来

  $decrypted = \openssl_decrypt( //解密数据
   $payload['value'], $this->cipher, $this->key, 0, $iv
  );

  if ($decrypted === false) {
   throw new DecryptException('Could not decrypt the data.');
  }

  return $unserialize ? unserialize($decrypted) : $decrypted; //把数据转换为原始数据
 }

getJsonPayload方法

 protected function getJsonPayload($payload)
 {
  $payload = json_decode(base64_decode($payload), true); //把数据转换为原来的数组形式

  if (! $this->validPayload($payload)) { //验证是不是数组以及数组里有没有随机字符串，加密后的内容，签名
   throw new DecryptException('The payload is invalid.');
  }

  if (! $this->validMac($payload)) { //验证数据是否被篡改
   throw new DecryptException('The MAC is invalid.');
  }

  return $payload;
 }

validPayload方法就不说了，比较简单和基本，重点就说说validMac验证这块，保证数据不被篡改，这是最重要的

 protected function validMac(array $payload)
 {
  $calculated = $this->calculateMac($payload, $bytes = random_bytes(16)); //拿数据和随机值生成一个签名

  return hash_equals( //比对上一步生成的签名和下面生成的签名的hash是否一样。
   hash_hmac('sha256', $payload['mac'], $bytes, true), $calculated //根据原始数据里的签名在新生成一个签名
  );
 }

calculateMac方法是为了根据原始数据和随机值生成一个签名，然后用这签名再次生成一个签名

 protected function calculateMac($payload, $bytes)
 {
  return hash_hmac(
   'sha256', $this->hash($payload['iv'], $payload['value']), $bytes, true
  );
 }

以上解密共分了三大步

1、判断数据的完整性

2、判断数据的一致性

3、解密数据内容。

这个验证签名有个奇怪的地方，他并不像我们平常验证签名一样。我们平常验证签名都是，拿原始数据和随机值生成一个签名，然后拿生成的签名和原始数据的签名进行比对来判断是否有被篡改。

而框架却多了一个，他用的是，通过原始数据和随机值生成签名后，又拿这个签名生成了一个签名，而要比对的也是拿原始数据里的签名在生成一个签名，然后进行比对。目前想不出，为什么要多几步操作。

在加密的时候，我们把原始数据使用serialize转换了一下，所以我们相应的也需要使用unserialize把数据转换回来。

注意

加密时使用的openssl_encrypt里的随机项量值是使用的原始数据raw这种二进制的值，使用openssl_decrypt解密后的值是使用的经过base64位后的随机字符串。
解密的时候生成签名比较的时候，不是用原来的签名，然后根据原始数据的内容，重新生成一次签名进行比较，而是使用原始签名为基础生成一个签名，然后在拿原始数据为基础生成的签名，在用这个新生成的签名重新生成了一次签名。然后进行比较的。
AES256是加密数据，后面能够逆向在进行解密出数据。而SHA256是生成签名的，这个过程是不可逆的，是为了验证数据的完整性。

内容总结

以上是互联网集市为您收集整理的Laravel中encrypt和decrypt实现方法实例分享全部内容，希望文章能够帮你解决Laravel中encrypt和decrypt实现方法实例分享所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/140050.html

来源：【匿名】

【上一篇】关于PHP进度条函数的简单实例【下一篇】PHP 5 数据对象 (PDO) 抽象层与 Oracle

更多 ►

【Laravel中encrypt和decrypt实现方法实例分享】教程文章相关的互联网学习教程文章

Windows Server 2012 R2 PHPStudy 配置 Laravel 运行环境

1.下载安装PhpStudy　　1.1安装Mysql数据库　　　　1.1.1 修改密码　　　　1.1.2 导入Mysql 数据脚本或者数据2.下载Composer-Setup.exe　　2.1 运行Composer install 安装组件依赖3.启动Apache服务4.创建网站　　4.1把Laravel 项目复制到phpStudy_Pro/WWW目录下。　　4.2选择发布目录是项目的Public目录原文：https://www.cnblogs.com/xiaoyichong/p/11682211.html

关于Laravel5.2在php5.3.6X和在php7.1.10下的内存溢出【图】

php5.3.6X是编译安装,在debug模式下,频繁报出内存泄露警告 php7.1.10下则不会有此错误. 顺便提下:测试发现ThinkPHP也不会有该内存泄露警告! 希望知道如何解决该问题的童鞋能够予以帮助!原文：http://www.cnblogs.com/itfenqing/p/7623322.html

[李景山php]每天laravel-20160903|Dispatcher-3【代码】

/** * Setup a wildcard listener callback. * * @param string $event * @param mixed $listener * @return void */ protected function setupWildcardListen($event, $listener) { $this->wildcards[$event][] = $this->makeListener($listener); }// this is a wildcard be you life ! // this means is very good, setup the wildcard listener use the events as the key, // an...

[php]laravel框架容器管理的一些要点【代码】【图】

本文面向php语言的laravel框架的用户，介绍一些laravel框架里面容器管理方面的使用要点。文章很长，但是内容应该很有用，希望有需要的朋友能看到。php经验有限，不到位的地方，欢迎帮忙指正。1. laravel容器基本认识laravel框架是有一个容器框架，框架应用程序的实例就是一个超大的容器，这个实例在bootstrap/app.php内进行初始化：这个文件在每一次请求到达laravel框架都会执行，所创建的$app即是laravel框架的应用程序实例，它在...

phpstorm安装laravel-ide-helper实现自动完成、代码提示和跟踪

1、安装composer不解释了，自己搜索一下吧。2、在composer.json的require下添加一行：“barryvdh/laravel-ide-helper”:”1.11.*”注意这个版本号，在包的官方首页，readme.md文件的标题下，有一个stable v1.11.3的按钮，所以版本我填了1.11.*3、项目目录下执行 composer update,如果提示权限错误，则自己改一下错误文件的权限。4、执行：php artisan ide-helper:generate，这句和composer关系不大了，这是在使用laravel-ide-helpe...

thinkphp和laravel 事务/锁的使用【代码】

thinkphp自动控制事务处理Db::transaction(function(){Db::table(‘think_user‘)->find(1);Db::table(‘think_user‘)->delete(1); });Lock方法是用于数据库的锁机制，如果在查询或者执行操作的时候使用：Db::name(‘user‘)->where(‘id‘,1)->lock(true)->find(); 就会自动在生成的SQL语句最后加上 FOR UPDATE或者FOR UPDATE NOWAIT（Oracle数据库）。lock方法支持传入字符串用于一些特殊的锁定要求，例如：Db::name(‘user‘)-...

php laravel 框架搭建与运行【代码】

目录安装 composer安装 laravel运行 php hello world一、安装 composer （mac）　　下载 composer.phar　　下载地址：https://getcomposer.org/download/　　配置 composer 命令$ mv composer.phar /usr/local/bin/composer　　测试 composer 安装是否正确，如果正确输出 composer 信息说明安装正确$ composer -v 　　设置镜像$ vi ~/.composer/config.json　　填入下面信息{"config": {},"repositories": [{"type": "composer", "...

webstorm&phpstorm打开大型项目卡死解决如vue-laravel-Yii2【代码】

用phpstorm开发时如果项目中文件过多会造成phpstorm变慢甚至卡死，尤其在node加入到我们的项目中更加会加重这种情况，因为node_modules目录中的模块非常多，phpstorm加载这些文件时就会造成phpstorm卡死。可以在项目设置中的directoies的目录属性，以使得phpstorm更好的工作。可以将目录分为4种类型tests，sources，excluded，resource root。如果觉得每次配置麻烦，可以将.idea目录中的you-project-name.iml文件保存，新建项目时覆...

php laravel curl

Laravel PHP Web开发框架Laravel是一套简洁、优雅的PHP Web开发框架(PHP Web Framework)。它可以让你从面条一样杂乱的代码中解脱出来；它可以帮你构建一个完美的网络APP，而且每行代码都可以简洁、富于表达力。本文为大家讲解了Laravel框架中的数据库CURD操作、连贯操作、链式操作的用法,包含大量数据库操作常用方法,感兴趣的同学参考下.Laravel是一套简洁、优雅的PHP Web开发框架(PHP Web Framework)。它可以让你从面条一样杂乱的...

PHP：Laravel简单搭建和数据填充【代码】

一：安装及注意事项　　参考：https://learnku.com/laravel/docs　　注意：需要安装composer, 注意php版本要求，php一些扩展composer create-project --prefer-dist laravel/laravel blog -- composer 安装代码　　如果是git源码直接使用的请注意执行：php artisan key:generate　　安装一个开发帮助组件包cd blog # 进入项目 composer require --dev barryvdh/laravel-ide-helper # 安装包 php artisan ide-helper:gen # 生成提示...

php Laravel 框架之分页

今天学习了Laravel的分页功能,感觉它这个非常的好用. 下面拿出来和大家分享一下. 首先第一步,我们需要获取到查询的结果. 方法大家应该各有所异,无非包括各种条件,排序.但是最后我们必须通过 paginate(PAGESIZE)来获取选定的结果. 例如:我使用Eloquent 来获取数据. $ret = User::where(‘age‘,‘gt‘,25)->orderBy(‘sex‘,‘asc‘)->paginate(); 好了,我们需要将它们带入视图当中. return View::make(‘user.index‘)->with(‘res...

How to Install Laravel PHP Framework on CentOS 7 / Ubuntu 15.04

composer官网：https://getcomposer.org/laravel官网：https://laravel.com/docs/5.2/installationHi All, In this article we are going to setup Laravel on CentOS 7 and Ubuntu 15.04. If you are a PHP web developer then you don‘t need to worry about of all modern PHP frameworks, Laravel is the easiest to get up and running that saves your time and effort and makes web development a joy. Laravel embraces ...

[李景山php]每天laravel-20160901|Dispatcher-1【代码】

namespace Illuminate\Events;use Exception; use ReflectionClass; use Illuminate\Support\Str; use Illuminate\Container\Container; use Illuminate\Contracts\Broadcasting\ShouldBroadcast; use Illuminate\Contracts\Broadcasting\ShouldBroadcastNow; use Illuminate\Contracts\Events\Dispatcher as DispatcherContract; use Illuminate\Contracts\Container\Container as ContainerContract; // use namespace class Dis...

教你在Laravel5.8中应用Repository设计模式【代码】【图】

下面由Laravel教程栏目给大家介绍Laravel 5.8 中如何正确地应用 Repository 设计模式，希望对需要的朋友有所帮助！在本文中，我会向你展示如何在 Laravel 中从头开始实现 repository 设计模式。我将使用 Laravel 5.8.3 版，但 Laravel 版本不是最重要的。在开始写代码之前，你需要了解一些关于 repository 设计模式的相关信息。repository 设计模式允许你使用对象，而不需要了解这些对象是如何持久化的。本质上，它是数据层的抽象。...

Laravel中管道设计模式的使用--中间件实现原理探究

所谓管道（Pipeline）设计模式就是将会数据传递到一个任务序列中，管道扮演者流水线的角色，数据在这里被处理然后传递到下一个步骤。使用管道使用很多好处的，尤其是在单个任务中编写复杂处理代码时管道为我们提供了极大的便利，而且可以在管道中轻松添加、移除或者替换阶段任务。 Laravel 在框架中的很多地方用到了 Pipeline 设计模式，这意味着所有我们需要实现管道设计模式的地方已然是应用底层的一部分了。我们可...

首页 / PHP / Laravel中encrypt和decrypt实现方法实例分享

Laravel中encrypt和decrypt实现方法实例分享

内容导读

内容图文

内容总结

内容备注

内容手机端

【Laravel中encrypt和decrypt实现方法实例分享】教程文章相关的互联网学习教程文章

实例 - 相关标签

PHP - 技术教程分类

PHP - 最新教程

PHP - 最热教程