ハッシュ化

Laravel：ハッシュ化したパスワードとの一致確認

php備忘録

• 2021.09.22
• Laravel, password_verify(), PHP, セキュリティ, パスワード, ハッシュ化, 一致確認

Laravel：ハッシュ化したパスワードとの一致確認 忘れそうなので自分用にメモ。 パスワードとか最近では顧客名をハッシュ化して格納することもあるみたいです。 ハッシュ化すると値が複合不可な文字列に置き換えられ、一見何が何だか確認ができません。 しかし、Laravelをはじめとするフレームワークさん達は複合キーをしっかり理解していて、ハッシュ化した値と称号が可能になります。 今回はそんなケースのコ […]

続きを読む

APITokenのHash化の安全性と利便性について

php備忘録 ひとりごと

• 2021.08.03
• APIToken, GuestでToken, Tokenの受け渡し, ハッシュ化, 専用アプリ

APITokenのHash化の安全性と利便性について LaravelでSPAを設計しようとした場合、必ずTokenの管理が出てきます。 そして、Tokenをユーザーに知らせたいという要望も、多分出てくると思います。 そんな場合の「できる」「できない」をまとめておこうと思います。 基礎情報：Laravel標準機能としてのToken LaravelもAPIとの相性が良くなっていて、基本的にToken管 […]

続きを読む