PHP Laravel 中加密解密函数如何实现高效安全的操作？

本文共计806个文字，预计阅读时间需要4分钟。

目录

一、简介

二、配置

三、使用加密/解密

1. 加密 2. 不使用序列化进行加密 3. 解密Laravel为我们提供了完整的加密方法及加密模式。之前，我在加密时通常使用自己编写的加密算法。

目录

• 一：简介
• 二：配置
• 三：使用加密/解密
• 1：加密
• 2：不使用序列化进行加密
• 3：解密

Laravel为我们提供了完整的加密方法及加密模式。

我之前一般在加密的时候使用的是我自己写的加密函数，但是这个玩意，有的位置还是不太使用，当然，破解的话，基本上也是不可能的。具体请移步《php加密函数与解密函数》

这里具体看下laravel为我们提供的加密及解密方法。

一：简介

Laravel 的加密器使用 OpenSSL 来提供 AES-256 和 AES-128 加密。强烈建议使用 Laravel 自带的加密设置，不要尝试推出自己“土生土长”的加密算法。所有 Laravel 加密过的值都使用消息授权码（MAC）进行签名以便底层值一经加密就不能修改。

二：配置

在使用 Laravel 的加密器之前，必须在配置文件config/app.php中设置key选项为 32 位随机字符串。可以使用php artisan key:generate命令来生成这个key，该 Artisan 命令会使用 PHP 的安全随机字节生成器来构建 key 的值。如果这个值没有被设置，所有 Laravel 加密过的值都是不安全的。

三：使用加密/解密

1：加密

你可以使用辅助函数encrypt对数据进行加密，所有加密值都使用 OpenSSL 和AES-256-CBC密码（cipher）进行加密。此外，所有加密值都通过一个消息认证码（MAC）来进行签名以防止对加密字符串的任何修改。

<?php namespace AppHttpControllers; use AppUser; use IlluminateHttpRequest; use AppHttpControllersController; class UserController extends Controller { /** * 存储用户安全信息. * * @param Request $request * @param int $id * @return Response */ public function storeSecret(Request $request, $id) { $user = User::findOrFail($id); $user->fill([ 'secret' => encrypt($request->secret) ])->save(); } }

2：不使用序列化进行加密

加密值在加密期间都会经过序列化函数serialize进行处理，从而允许对对象和数组的加密。因此，非 PHP 客户端接收的加密数据需要进行unserialize反序列化。如果你想要在加密和解密数据时不进行序列化操作，可以使用Crypt门面提供的encryptString和decryptString方法：

use IlluminateSupportFacadesCrypt; $encrypted = Crypt::encryptString('Hello world.'); $decrypted = Crypt::decryptString($encrypted);

3：解密

你可以使用辅助函数decrypt对加密数据进行解密。如果该值不能被解密，例如 MAC 无效，将会抛出一个IlluminateContractsEncryptionDecryptException异常：

use IlluminateContractsEncryptionDecryptException; try { $decrypted = decrypt($encryptedValue); } catch (DecryptException $e) { // }

以上大概就是laravel为我们提供的加密/解密函数

到此这篇关于详解PHP laravel中的加密与解密函数的文章就介绍到这了,更多相关PHP laravel加密 解密内容请搜索自由互联以前的文章或继续浏览下面的相关文章希望大家以后多多支持自由互联