如何檢查網站如何在laravel的數據庫中存儲密碼？

Question

我必須創建一個簡單的php頁面來更新數據庫中的用戶密碼，我必須以相同的加密格式輸入密碼，在該網站中存儲該密碼。我對laravel的工作了解不多。存儲在數據庫中的密碼是「$ 2y $ 10 $ pFYa/ruRVbDbr9KJs67XLOLXg6XNo9t8hkREI/xyAR54/42HO7zXC」，實際上它是「自由」。我如何知道它是如何將「Freelance」加密爲這種格式，以便我還可以以類似的格式在數據庫中存儲新密碼。謝謝！

Answer 1

它將數據庫中的散列存儲爲bcrypt，並進行10次回合。

$2y$代表bcrypt和10$顯示10輪。

在PHP中使用password_hash函數，例如password_hash("password", PASSWORD_BCRYPT, ["cost" => 10]);

另外，還有您可以使用e.g幾個網站：

• http://fipi.ch/php-online/hash-bcrypt.php
• http://aspirine.org/htpasswd_en.html