Skip to content

加密

配置

在使用 Laravel 的加密器之前,你应该将 config/app.php 配置文件中的 key 选项设置为一个32字符的随机字符串。如果这个值没有正确设置,Laravel 加密的所有值将是不安全的。

基本用法

加密一个值

你可以使用 Crypt facade 来加密一个值。所有加密的值都是使用 OpenSSL 和 AES-256-CBC 密码进行加密的。此外,所有加密的值都带有消息认证码 (MAC) 签名,以检测加密字符串的任何修改。

例如,我们可以使用 encrypt 方法来加密一个秘密并将其存储在 Eloquent 模型 上:

php
<?php

namespace App\Http\Controllers;

use Crypt;
use App\User;
use Illuminate\Http\Request;
use App\Http\Controllers\Controller;

class UserController extends Controller
{
    /**
     * 为用户存储一个秘密消息。
     *
     * @param  Request  $request
     * @param  int  $id
     * @return Response
     */
    public function storeSecret(Request $request, $id)
    {
        $user = User::findOrFail($id);

        $user->fill([
            'secret' => Crypt::encrypt($request->secret)
        ])->save();
    }
}

解密一个值

当然,你可以使用 Crypt facade 上的 decrypt 方法来解密值。如果值不能被正确解密,例如当 MAC 无效时,将抛出 Illuminate\Contracts\Encryption\DecryptException 异常:

php
use Illuminate\Contracts\Encryption\DecryptException;

try {
    $decrypted = Crypt::decrypt($encryptedValue);
} catch (DecryptException $e) {
    //
}