Cakephp 3.0 alpha2如何将新密码与旧密码进行比较？

Question

好的，所以我正在通过将我的应用程序（2.5）转移到3.x来测试Cakephp 3.0 alpha2。 我当前的应用程序已对其进行了设置，以便出于安全目的，在重置密码时，您无法将其更改为前六个密码（存储在由user_id连接该密码的密码表中）中的任何一个。 当我查看Cake 3.0中的更改时，我注意到，如果您创建一个新实体，则即使该密码是相同的密码，其哈希也会有所不同。 比较新密码和旧密码的一种好方法是什么？ 我会使用名为check的内置密码哈希器吗？

Answer 1

CakePHP 3使用bcrypt。 简而言之：bcrypt为每个密码使用不同的盐，并将盐存储为密码哈希的一部分。 这就是为什么您发现，每次加密相同的纯文本密码时，bcrypt都会生成不同的哈希。

但是，如果要用作身份验证系统，则必须检查明文密码是否适合该密码的给定散列版本-即使没有一个“正确”散列版本也是如此， 对？ 对。

您可以使用password_verify方法执行此操作-http://au2.php.net/password_verify

因此，而不是散列的纯文本版本，如果新密码的哈希版本每过去6个版本的散列版本匹配看到，你必须调用password_verify的明文密码6次-每进行一次的前一个哈希密码，以查看是否有匹配项。

在php中对bcrypt有一个很好的解释： 如何在PHP中使用bcrypt哈希密码？ 我建议阅读-一旦您了解了bcrypt如何对待密码，那么您的问题就不会太难解决。