在使用 Laravel
的加密器之前,應(yīng)該在 config/app.php
配置文件中設(shè)置 key
選項(xiàng)為 32
位隨機(jī)字符串。如果這個(gè)值沒(méi)有被設(shè)置,所有 Laravel
加密過(guò)的值都是不安全的。
你可以使用 Crypt
門(mén)面對(duì)數(shù)據(jù)進(jìn)行加密,所有加密值都使用 OpenSSL
和 AES-256-CBC
密碼進(jìn)行加密。此外,所有加密值都通過(guò)一個(gè)消息認(rèn)證碼(MAC)來(lái)檢測(cè)對(duì)加密字符串的任何修改。
例如,我們可以使用 encrypt
方法加密 secret
屬性并將其存儲(chǔ)到 Eloquent
模型:
<?php
namespace App\Http\Controllers;
use Crypt;
use App\User;
use Illuminate\Http\Request;
use App\Http\Controllers\Controller;
class UserController extends Controller{
/**
* Store a secret message for the user.
*
* @param Request $request
* @param int $id
* @return Response
*/
public function storeSecret(Request $request, $id)
{
$user = User::findOrFail($id);
$user->fill([
'secret' => Crypt::encrypt($request->secret)
])->save();
}
}
當(dāng)然,你可以使用 Crypt
門(mén)面上的 decrypt
方法進(jìn)行解密。如果該值不能被解密,例如 MAC
無(wú)效,將會(huì)拋出一個(gè) Illuminate\Contracts\Encryption\DecryptException
異常:
use Illuminate\Contracts\Encryption\DecryptException;
try {
$decrypted = Crypt::decrypt($encryptedValue);
} catch (DecryptException $e) {
//
}