Symfony 5如何为argon2储存盐？

Question

symfony如何为argon2存储盐串？当用户实体中未存储Salt字符串而对密码进行编码时，必须使用argon中的Salt。密码编码器中的函数支持salt作为参数，但为null且从未使用过

/vendor/symfony/security-core/Encoder/SodiumPasswordEncoder.php

public function encodePassword(string $raw, ?string $salt): string
{
    if (\strlen($raw) > self::MAX_PASSWORD_LENGTH) {
        throw new BadCredentialsException('Invalid password.');
    }

    if (\function_exists('sodium_crypto_pwhash_str')) {
        return sodium_crypto_pwhash_str($raw, $this->opsLimit, $this->memLimit);
    }

    if (\extension_loaded('libsodium')) {
        return \Sodium\crypto_pwhash_str($raw, $this->opsLimit, $this->memLimit);
    }

    throw new LogicException('Libsodium is not available. You should either install the sodium extension, upgrade to PHP 7.2+ or use a different encoder.');
}

Answer 1

Salt直接存储在散列密码上，不需要使用单独的字段来存储Salt。

不使用$salt参数，因为在每次调用Na钠加密密码密码str时，都会生成一个随机salt，如文档中所述：

使用CPU和内存硬哈希算法以及随机生成的salt、内存和CPU限制生成适合密码存储的ASCII编码哈希。

返回值将有哈希密码、使用的算法、盐、内存成本、时间成本等。重新散列和验证用户提供的密码所需的一切，这就是存储在UserINTERface::$密码上的内容。

例如，打电话：

sodium_crypto_pwhash_str('secret_string',
    SODIUM_CRYPTO_PWHASH_OPSLIMIT_INTERACTIVE,
    SODIUM_CRYPTO_PWHASH_MEMLIMIT_INTERACTIVE
);

将返回如下内容：

$argon2i$v=19$m=32768,t=4,p=1$smna9HfWD+caJJakZiekyQ$qbflsyuP3txLRgsGIt1alcv7HmYjfiMPanYtDU0LtCA

响应的不同部分由$字符分隔，如下所示：

1. argon2i：使用的算法
2. v=19： version
3. m=32768， t=4， p=1：算法选项（内存成本，时间成本和要使用的线程）
4. smna9HfWD caJJakZiekyQ这是自动生成的盐。
5. qbflsyuP3txLRgsGIt1alcv7HmYjfiMPanYtDU0LyCA。实际的哈希。

这是存储在用户界面：：$password上的内容，您可以看到它包含验证哈希所需的所有信息，包括salt。不推荐将盐存储在单独的字段中，该字段仅用于向后兼容。

任何使用上述方法或推荐的密码\u散列的人都可以在没有专用盐场的情况下满足其所有需求。