내가 그 랜덤 소금 해시하려면 코드를 해시 한 후 비밀번호 비밀번호를 확인하는 방법을 어디서든 찾을 수 없습니다 BCript

Question

임의 소금 해시 후 암호를 검색

public function validatePassword($password){ 
     return password_verify($this->password, self::model()->password); 
    } 

하지만 작동하지 않는 것 같습니다. 어쩌면 누구나 저에게 이유를 알려 줄 수 있습니까?

Answer 1

다시 똑같이 해시하고 2 개의 문자열을 비교하십시오. 대부분의 암호를 비교하는 방법입니다.

Answer 2

validatePassword 기능에 실제로 $password 매개 변수를 사용하고 있지 않습니다. 참고 : $password은 일반 텍스트 암호로 입력해야하며 두 번째 매개 변수에는 이전에 저장 한 해시 된 버전이 포함되어야합니다. 이것을 시도하십시오 :

public function validatePassword($password){ 
    return password_verify($password, self::model()->password); 
} 

또한 소금물 처리 자체가 최선입니다. PASSWORD_DEFAULT 옵션을 사용하고 소금을 제거하지 마십시오. PHP가 처리합니다. password_needs_rehash()을 사용하여 PHP 버전 업그레이드가 기본값을 변경하는 경우 암호를 다시 해할 필요가 있는지 확인할 수 있습니다.