使用密码\u散列和密码\u验证[重复]

Question

在我的登录PHP文件中，我有这些

$passwordInput = password_hash($passInput, PASSWORD_BCRYPT);
$passwordVerify = password_verify($userInput, $passwordInput);

在我的注册PHP文件中，我有这个。

$passwordSign = password_hash($passSign, PASSWORD_BCRYPT);

现在，基本上我使它哈希密码，并插入自己的数据库注册。确实如此。

然而，它无法核实。这两个结果给出了两个不同的哈希，我不知道我可能做错了什么。我也试着让它再次散列输入并检查数据库中的password_hash，但那不起作用...

正确的使用方法是什么？

（另外，$passSign和$userInput是输入字段，它确实获取用户名/密码）

Answer 1

注册时，您可以从用户输入中获取密码，并使用password_hash（）生成密码：

$hash = password_hash($_POST['password'], PASSWORD_BCRYPT);

您可以在第三个参数中为其提供自定义盐，但留档建议不要这样做：

注意：强烈建议您不要为该功能生成自己的salt。如果您未指定安全盐，它将自动为您创建安全盐。

将此哈希保存在数据库中。请确保将其放入包含60个或更长字符的CHAR/VARCHAR字段中。

当用户想要登录时，您可以根据之前使用password_verify（）保存的散列检查他们输入的密码：

$auth = password_verify($_POST['password'], $hash);

当然，您可以通过提供的用户名从数据库中获得正确的$hash值。

如果$auth为TRUE，则提供的密码与注册时计算的哈希值相匹配，并验证用户。