加密

• 配置
• 基本用法

配置

在使用 Laravel 的加密器之前，你应该将 config/app.php 配置文件中的 key 选项设置为一个32字符的随机字符串。如果这个值没有正确设置，Laravel 加密的所有值将是不安全的。

基本用法

加密一个值

你可以使用 Crypt facade 来加密一个值。所有加密的值都是使用 OpenSSL 和 AES-256-CBC 密码进行加密的。此外，所有加密的值都使用消息认证码 (MAC) 签名，以检测加密字符串的任何修改。

例如，我们可以使用 encrypt 方法来加密一个秘密并将其存储在一个 Eloquent 模型 中：

<?php

namespace App\Http\Controllers;

use Crypt;
use App\User;
use Illuminate\Http\Request;
use App\Http\Controllers\Controller;

class UserController extends Controller
{
    /**
     * 为用户存储一个秘密消息。
     *
     * @param  Request  $request
     * @param  int  $id
     * @return Response
     */
    public function storeSecret(Request $request, $id)
    {
        $user = User::findOrFail($id);

        $user->fill([
            'secret' => Crypt::encrypt($request->secret)
        ])->save();
    }
}

加密的值在加密过程中会通过 serialize，这允许对对象和数组进行“加密”。因此，接收加密值的非 PHP 客户端需要对数据进行 unserialize。

解密一个值

当然，你可以使用 Crypt facade 上的 decrypt 方法来解密值。如果值不能正确解密，例如当 MAC 无效时，将抛出 Illuminate\Contracts\Encryption\DecryptException：

use Illuminate\Contracts\Encryption\DecryptException;

try {
    $decrypted = Crypt::decrypt($encryptedValue);
} catch (DecryptException $e) {
    //
}