如何在Laravel 4中使用SHA1加密而不是BCrypt？

Question

我正在爲一款遊戲開發所謂的AAC（自動賬戶創建器），它基本上是一個可以爲玩家創建賬戶，玩家和其他幾項功能的網站。服務器只支持SHA1和普通 - 這是完全不安全的。我無法深入瞭解源代碼並進行更改。如果無論如何要使用SHA1，我將不勝感激。我剛剛閱讀了關於BCrypt的文章，這很棒，但我無法真正改變源代碼以適合BCrypt。我設法把SHA1上註冊這樣的：

$password = $input['password']; 
$password = sha1($password); 

但我根本無法登錄。我做錯了嗎？似乎Laravel不會讓我登錄。

我有get_register和post_register，我也有get_login和post_login。我是否需要更改post_login中的內容以使其登錄或？ 任何提示？

我正在使用Laravel的php服務器（php artisan serve）和phpMyAdmin在WAMP上。我想Laravel會檢查你通過Auth::attempt方法檢查數據庫的方式laravel正在做某種形式的散列檢查來檢查當前的pw和登錄的一個來檢查對方。

Answer 1

您必須重寫Hash模塊。感謝Laravel遵循IoC和依賴注入概念的想法，它會相對容易。

首先，創建一個文件夾app/libraries並將其添加到作曲家的autoload.classmap：現在

"autoload": { 
    "classmap": [ 
     // ... 

     "app/libraries" 
    ] 
}, 

，這是我們創建的上課時間。創建一個SHAHasher類，實現Illuminate\Hashing\HasherInterface。我們需要實現3種方法：make,check和needsRehash。

注意：在Laravel 5上，執行Illuminate/Contracts/Hashing/Hasher而不是Illuminate\Hashing\HasherInterface。

應用程序/庫/ SHAHasher.php

class SHAHasher implements Illuminate\Hashing\HasherInterface { 

    /** 
    * Hash the given value. 
    * 
    * @param string $value 
    * @return array $options 
    * @return string 
    */ 
    public function make($value, array $options = array()) { 
     return hash('sha1', $value); 
    } 

    /** 
    * Check the given plain value against a hash. 
    * 
    * @param string $value 
    * @param string $hashedValue 
    * @param array $options 
    * @return bool 
    */ 
    public function check($value, $hashedValue, array $options = array()) { 
     return $this->make($value) === $hashedValue; 
    } 

    /** 
    * Check if the given hash has been hashed using the given options. 
    * 
    * @param string $hashedValue 
    * @param array $options 
    * @return bool 
    */ 
    public function needsRehash($hashedValue, array $options = array()) { 
     return false; 
    } 

} 

現在，我們有我們的類來完成，我們希望它在默認情況下被使用，通過Laravel。要做到這一點，我們將創建SHAHashServiceProvider，延長Illuminate\Support\ServiceProvider，並將其註冊爲hash成分：

應用程序/庫/ SHAHashServiceProvider.php

class SHAHashServiceProvider extends Illuminate\Support\ServiceProvider { 

    /** 
    * Register the service provider. 
    * 
    * @return void 
    */ 
    public function register() { 
     $this->app['hash'] = $this->app->share(function() { 
      return new SHAHasher(); 
     }); 

    } 

    /** 
    * Get the services provided by the provider. 
    * 
    * @return array 
    */ 
    public function provides() { 
     return array('hash'); 
    } 

} 

酷，現在我們要做的就是確保我們的應用程序加載正確的服務提供商。上app/config/app.php，providers下，除去下面的行：

'Illuminate\Hashing\HashServiceProvider', 

然後，添加這一個：

'SHAHashServiceProvider', 

Answer 2

實際上有像這樣的情況下，更容易（或更簡單的，至少）溶液。你可以通過在用戶模型中使用這種方法'假'散列：

public function getAuthPassword() { 
    return Hash::make($this->password); 
} 

並用你自己的散列函數散列輸入。舉例來說，如果你的密碼當前與SHA1散列，可以驗證與

Auth::attempt(array('email' => $email, 'password' => sha1($password)) 

用戶它不感覺像良好的編碼習慣，做這種方式，但它肯定會比更容易重寫散列模塊。