ハッシュされたパスワードの復号化

Question

私はウェブサイトのフレームワーク翻訳を行っています。私はYiiのPHPフレームワークからLaravelに翻訳しています。私は既存のデータベースを持っており、既存のユーザーへのログインアクセスを新しいWebサイトに提供する必要があります。問題は現在、Laravelを使用しています.Laravelは、以前のフレームワークのハッシュ値を認識しません。すなわち、Yiiフレームワークの何らかの方法によってデータベースに格納された値がハッシュされる。これを解決する方法はありますか？私はLaravelでAuth :: attempt（）メソッドを使用しています。

Answer 1

平凡でシンプルではありません...

ハッシングは暗号化ではありません。ハッシュは片方向ですが、ファイルのサイズがハッシュ値の出力よりも大きいので、大きなファイルのmd5またはshasumを取ることで、これを証明できます。

これはユーザーのセキュリティを損なうため、パスワードリストを使用して虹のテーブルを試すことができます。

あなたはおそらく、Yiiの認証モジュールをLaravelにマッシュアップする方法や、中間者の認証ビットを使用する方法を見つけ出す必要があります。

Answer 2

Yiiフレームワークは暗号化機能を使用してパスワードハッシュを生成し、documentationに従って、BCryptハッシュを生成します。ハッシュを見ることでこれを簡単に確認できます.BCryptハッシュは$2yで始まります。

Laravelは実際にハッシュでパスワードを確認できるはずですが、Laravel自体に統合されたメソッドが見つからない場合は、必ずpassword_verify()関数を使用してハッシュをチェックしてください。