加密解密 · laravel 5.4

<article><h1>Laravel 的加密解密机制</h1><ul><li><a href="#introduction">介绍</a></li><li><a href="#configuration">设置</a></li><li><a href="#using-the-encrypter">基本用法</a></li></ul><a name="introduction"></a><h2><a href="#introduction">介绍</a></h2>Laravel 是利用 OpenSSL 去提供 AES-256 和 AES-128 的加密。强烈建议您使用 Laravel 自己的加密机制，而不是尝试自己的「自制」加密算法。 Laravel 所有加密之后的结果都会使用消息认证码 (MAC) 去签署，所以一旦被加密就无法再改变。<a name="configuration"></a><h2><a href="#configuration">设置</a></h2>在使用 Laravel 加密之前, 你必须先设置 <code class=" language-php">config/app.php</code> 配置文件中的 <code class=" language-php">key</code> 选项。由于 Artisan 控制台会使用 PHP 的安全机制为你随机生成 key ，你可以直接使用 <code class=" language-php">php artisan key:generate</code> 命令去生成 key 。如果没有适当地设置这个值，所有被 Laravel 加密的值都将是不安全的。<a name="using-the-encrypter"></a><h2><a href="#using-the-encrypter">基本用法</a></h2><h4>加密一个值</h4>你可以借助 <code class=" language-php">encrypt</code> 辅助函数来加密一个值。这些值都会使用 OpenSSL 与 <code class=" language-php">AES-256-CBC</code> 来进行加密。此外，所有加密过后的值都会被签署文件消息验证码 (MAC)，以检测加密字符串是否被篡改过：<pre class=" language-php"><code class=" language-php"><?php namespace App\Http\Controllers; use App\User; use Illuminate\Http\Request; use App\Http\Controllers\Controller; class UserController extends Controller { /** * 存储用户保密信息 * * @param Request $request * @param int $id * @return Response */ public function storeSecret(Request $request, $id) { $user = User::findOrFail($id); $user->fill([ 'secret' => encrypt($request->secret) ])->save(); } }</code></pre><h4>不进行序列化的加密解密方法</h4>加密值在加密期间通过 <code class=" language-php">serialize</code> 传递，这也就允许对对象和数组进行加密。由此，非PHP客户端接收到加密值将需要 <code class=" language-php">unserialize</code> 数据。如果您希望在不进行序列化的情况下加密和解密值，可以使用 <code class=" language-php">Crypt</code> facade的 <code class=" language-php">encryptString</code> 和 <code class=" language-php">decryptString</code> 方法：<pre class=" language-php"><code class=" language-php">use Illuminate\Support\Facades\Crypt; $encrypted = Crypt::encryptString('Hello world.'); $decrypted = Crypt::decryptString($encrypted);</code></pre><h4>解密一个值</h4>你可以借助 <code class=" language-php">decrypt</code> 辅助函数来解密一个值。如果值不能被正确解密，例如当 MAC 无效时，将抛出 <code class=" language-php">Illuminate\Contracts\Encryption\DecryptException</code> 异常：<pre class=" language-php"><code class=" language-php">use Illuminate\Contracts\Encryption\DecryptException; try { $decrypted = decrypt($encryptedValue); } catch (DecryptException $e) { // }</code></pre><h2>译者署名</h2><table><thead><tr><th>用户名</th><th>头像</th><th>职能</th><th>签名</th></tr></thead><tbody><tr><td><a href="https://github.com/GanymedeNil">@GanymedeNil</a></td><td><img class="avatar-66 rm-style" src="https://dn-phphub.qbox.me/uploads/avatars/6859_1487055454.jpg?imageView2/1/w/100/h/100"></td><td>翻译</td><td>我不是Full Stack Developer 2333 <a href="http://weibo.com/jinhongyang">@GanymedeNil</a></td></tr></tbody></table></article>