Laravel 4.2 鑒權(quán)使用加鹽密碼
剛開始接觸laravel,發(fā)現(xiàn)laravel默認(rèn)的鑒權(quán)模塊密碼并未加鹽處理(密碼由password_hash方法創(chuàng)建)。所以自己琢磨著對(duì)密碼加鹽。像下面這樣校驗(yàn)密碼(密碼在最初創(chuàng)建時(shí),也以md5(salt . password .salt)的形式存儲(chǔ))
1 Auth::attempt(array('username'=>$user->username, 'password'=>$user->salt.Input::get('password').$user->salt))
但一直不成功,debug跟蹤源碼,可以看到最后,EloquentUserProvider的validateCredentials方法進(jìn)一步調(diào)用BcryptHasher的check方法,,再進(jìn)一步調(diào)用vendor/ircmaxell/password-compat/lib/password.php:230 password_verify方法,而不是我起初所想的直接$user->password == md5('input_password')。因此我在這里直接改寫了源碼,以此來實(shí)現(xiàn)密碼加鹽
Laravel 4.2 響應(yīng)存在多余的空行
在任意響應(yīng)中多四個(gè)空行,這個(gè)問題在4.2版本中遇到,并且在配置了auth過濾器的請(qǐng)求中才有
延伸閱讀
- ssh框架 2016-09-30
- 阿里移動(dòng)安全 [無線安全]玩轉(zhuǎn)無線電——不安全的藍(lán)牙鎖 2017-07-26
- 消息隊(duì)列NetMQ 原理分析4-Socket、Session、Option和Pipe 2024-03-26
- Selective Search for Object Recognition 論文筆記【圖片目標(biāo)分割】 2017-07-26
- 詞向量-LRWE模型-更好地識(shí)別反義詞同義詞 2017-07-26
- 從棧不平衡問題 理解 calling convention 2017-07-26
- php imagemagick 處理 圖片剪切、壓縮、合并、插入文本、背景色透明 2017-07-26
- Swift實(shí)現(xiàn)JSON轉(zhuǎn)Model - HandyJSON使用講解 2017-07-26
- 阿里移動(dòng)安全 Android端惡意鎖屏勒索應(yīng)用分析 2017-07-26
- 集合結(jié)合數(shù)據(jù)結(jié)構(gòu)來看看(二) 2017-07-26