如何覆盖Laravel Auth的散列方法？
Laravel Auth是Laravel框架中用于身份验证和授权的功能模块。它提供了一套默认的散列方法来加密和验证用户密码。如果需要覆盖Laravel Auth的散列方法，可以按照以下步骤进行操作：
- 创建自定义的散列驱动器：首先，需要创建一个自定义的散列驱动器，该驱动器将覆盖默认的散列方法。可以在Laravel项目的
app/Providers/AuthServiceProvider.php文件中的boot方法中注册自定义驱动器。例如，可以创建一个名为CustomHasher的自定义驱动器。
use Illuminate\Hashing\HashManager;
use Illuminate\Support\ServiceProvider;
class AuthServiceProvider extends ServiceProvider
{
public function boot()
{
$this->app->make(HashManager::class)->extend('custom', function () {
return new CustomHasher();
});
}
}- 实现自定义的散列驱动器：接下来，需要在
CustomHasher类中实现自定义的散列方法。该类需要实现Illuminate\Contracts\Hashing\Hasher接口，并重写其中的make和check方法。make方法用于加密密码，check方法用于验证密码。
use Illuminate\Contracts\Hashing\Hasher;
class CustomHasher implements Hasher
{
public function make($value, array $options = [])
{
// 自定义的加密逻辑
}
public function check($value, $hashedValue, array $options = [])
{
// 自定义的验证逻辑
}
// 其他方法...
}- 配置使用自定义的散列驱动器：最后，需要在Laravel项目的配置文件中指定使用自定义的散列驱动器。可以在
config/hashing.php文件中的drivers数组中添加一个新的驱动器配置项。例如，可以添加以下配置项：
'custom' => [
'driver' => 'custom',
],然后，在config/auth.php文件中的guards数组中，将默认的散列驱动器从bcrypt改为custom，以使用自定义的散列方法。
'guards' => [
'web' => [
'driver' => 'session',
'provider' => 'users',
'hash' => 'custom', // 使用自定义的散列驱动器
],
// 其他配置...
],完成以上步骤后，Laravel Auth将使用自定义的散列方法来加密和验证用户密码。
关于Laravel Auth的更多信息和使用方法，可以参考腾讯云的Laravel Auth文档。
相关·内容
2回答
如何在Laravel中检查密码？
、、、、
我用的是Laravel5.4。我知道哈希是单向的。我记得，我对密码进行了散列，并将它们保存在数据库中；当我想检查用户密码时，我会散列他们输入的密码，并在数据库上使用散列字符串检查密码。
在laravel中，我只需编写以下代码：
$email = $request['email'];
$pass = $request['password'];
if(Auth::attempt(['email'=> $email , 'password' => $pass])){
//return something
浏览 7提问于2017-08-19得票数 3
回答已采纳
我在用户表中有列nik、密码和引脚，我想使用auth：：to和2 case。
如果列引脚为空，那么auth：：尝试使用参数nik和密码Auth::attempt(['empnik' => $empnik, 'password' => "12345678"]);if列引脚不为空，那么auth：：使用参数nik和(注意: pin是通过类似密码的哈希加密)
在第二种情况下，返回失败是因为可能没有使用哈希密码之类的散列进行检查，即使我的密码是由散列加密的。那么，如何使用哈希验证列Auth::Attempt pin呢？有可能吗？
这是我的用户模
浏览 0提问于2021-12-01得票数 0
回答已采纳
3回答
这看起来很简单，但我真的搞不懂。我想使用Auth::attempt($credentials)在Laravel 4中，但是密码已经被散列(因为它是一个API)。当我发送未散列的密码时，它可以工作，但我不知道如何告诉Auth“不是散列”给定的密码。
快速“演示”
什么起作用：
Auth::attempt([Request::getUser(), Request::getPassword()]);
curl --user username:notHashedPassword localhost:8000/api/
不起作用的是：
Auth::attempt([Request::getUser()
浏览 6提问于2013-04-14得票数 3
回答已采纳
我就是找不到解决方案，我的Auth::attempt()函数总是返回false，并且我找不到我做错了什么。这是我对tblusers的迁移：
public function up()
{
Schema::create('tblusers', function (Blueprint $table) {
$table->id();
$table->string('Username')->unique();
$table->string('FirstName');
浏览 0提问于2021-01-21得票数 1
3回答
我有一个Laravel 4应用程序，我在其中设置了一个用户。在我的登录过程中，我使用电子邮件和密码调用Auth::attempt，但总是返回false。当Hash::check返回true时，我在数据库中绝对有正确的密码和正确的散列。
我认为这可能是因为使用email而不是username作为登录字段，但我看不到任何设置。暗示您可以向config/auth.php添加一个选项，但它不起作用。说要使用username作为数组键，但是我得到了SQL错误，因为它试图选择数据库中的用户名字段。
我是否需要在用户模型中添加一些内容来指定用户名字段？以下是我的登录路线：
Route::post('
浏览 0提问于2013-04-24得票数 9
回答已采纳
我试图创建一个登录系统，但是即使我输入了正确的数据，Auth：：尝试总是返回false。我在注册时对密码进行了散列。这是我的密码
LoginController
<?php
namespace App\Http\Controllers;
use Illuminate\Http\Request;
use Illuminate\Support\Facades\Auth;
class LoginController extends Controller
{
//
public function index()
{
return view('
浏览 11提问于2022-08-27得票数 1
我在CRM中创建了帐户，并在其中添加了密码。
$account->password = bcrypt($password);
然后，在我的网站上，我创建了一些保护和提供者：
'guards' => [
'web' => [
'driver' => 'session',
'provider' => 'users',
],
'api' => [
浏览 4提问于2017-12-06得票数 2
1回答
我有一个名为" users“的表，其中有来自我的用户的用户名和密码。
密码是纯文本的。现在我用Laravel5.4和Auth创建了一个新网站。
因此，如果用户想登录我的站点，我需要将我的密码纯文本转换为加密的新密码.。
我如何从我的八月得到“盐”，也是从我的普通密码和“盐”中获得加密密码的工具。原因是我在users表中创建了一个新列，因此我希望将使用查询加密的密码放在那里。
谢谢你的帮助！
浏览 1提问于2017-03-04得票数 0
回答已采纳
2回答
如何在Laravel 5.5中使用密码代理外观匹配用户和令牌？
我正在通过生成令牌向用户发送邮件：
app('auth.password.broker')->createToken($this->user)
这会自动用用户电子邮件和令牌值填充DB中的password_resets表，看起来像是经过哈希处理的。
用户的回调URL是password-reset/{token}，现在我想通过检查令牌在数据库中是否存在以及连接到它的用户是否触发了密码重置来检查令牌是否有效。
$tokenValid = DB::table('password_resets')
浏览 6提问于2018-01-16得票数 0
回答已采纳
1回答
我正在创建一个基于现有数据库的新的laravel 4后端。然后，我有一个名为“FormMembers”的表，其中包含了我的成员的电子邮件和密码。
我想使用Auth:：函数，例如：
$credentials = array(
'sEmail' => Input::get('email'),
'sPassword' => Input::get('password')
);
if (Auth::attempt($credentials)) {
return Response::json(Auth::
浏览 2提问于2014-04-10得票数 0
回答已采纳
1回答
在一个登录表单中，我有这样的Auth检查：
$auth = Auth::attempt([
'email' => Input::get('email'),
'password' => Input::get('password'),
'active' => 1
], $remember);
现在，这个Auth检查从输入字段获取原始输入。然而，我的数据库正在授权使用Hash::make()将密码存储在加密状态。
这
浏览 6提问于2014-09-16得票数 0
回答已采纳
1回答
为了学习目的，我正在Laravel中练习手动身份验证，遵循laracasts.com，在这里阅读与手动用户身份验证相关的文档- 。
我的登录控制器代码如下：
public function loginSubmit() {
$email = request('email');
$password = request('password');
if (Auth::attempt(['email' => $email, 'password' => $password])) {
return 'l
浏览 3提问于2017-04-16得票数 0
回答已采纳
我正在处理身份验证模块，我遇到了这个奇怪的问题，Auth::attempt返回false，其中我的用户名和密码是正确的。
这里也问了同样的，但这并不能解决我的问题，这个问题是关于laravel 4的，我已经尝试过他们的方法，但仍然不起作用。
我的控制器中有以下代码：
$user = array(
'name' => Input::get('username'),
'password' => Input::get('password')
);
if (Auth::attempt($user)) {
浏览 4提问于2016-05-26得票数 1
回答已采纳
我有由Codeigniter创建的数据库包含“用户”表，问题是Codeigniter在这个表哈希中的“密码”，我需要使用Laravel 4验证登录。
if (Auth::attempt(array('email' => $email, 'password' => $password)))
{
return Redirect::intended('dashboard');
}
如何重写Auth：：尝试接受Codeigniter散列？
谢谢,
浏览 1提问于2014-07-19得票数 1
回答已采纳
2回答
由于我所在地区互联网连接的限制，我决定不使用laravel/ui软件包。
我的问题是，Auth：：尝试没有正常工作。散列不断更改，因此散列密码不匹配。帮助。
if (Auth::attempt(['email'=> $request->input('email'), 'password'=> $request->input('password')])
浏览 3提问于2022-10-11得票数 0
我有一个注册表，它的工作是注册和登录用户。我在受保护的路由上的控制器中使用$this->middleware('auth');来提示用户登录。登录表单通过用户名和密码向Laravel的AuthController传递POST请求：
<input type="hidden" name="_token" value="XXXXXXXXXX">
<div class="widget-content">
<input type="text" pl
浏览 1提问于2015-10-16得票数 0
注册密码时将对其进行哈希处理。 $auth = Hash::check($request->get('password'), $user->password);
dd($auth); 我仔细检查了电子邮件输入、密码输入和散列，它们的输出是正确的，但Hash::check()和Auth:attempt() dd都输出为false $credentials = $request->only('email', 'password');
dd(Auth::attempt($credentials)); 我正在使用homestead在本
浏览 27提问于2019-10-18得票数 1
$inputs["mail"] = Input::get('mail');
$password = Hash::make(Input::get("password",""));
$user = new User();
$user->password=$password;
$inputs["password"] = $password;
if( Auth::attempt($inputs) )
{
return 'loginOK
浏览 1提问于2015-04-24得票数 1
2回答
我正在将我的新工作中的cakephp应用程序从l.1升级到1.2。我用很棒的Auth组件替换了自己开发的1.1授权代码。问题是密码在遗留数据库中不是散列的。如何临时关闭密码散列，以便可以开始使用Auth组件。
不要担心，我会对密码进行哈希处理，稍后再进行更改。
浏览 1提问于2009-12-13得票数 3
回答已采纳
3回答
因此，我有用户表，这是默认的laravel。但我添加了一个名为“status”的新列。
因此，用户表上的列是id、name、email、password、remember_token、created_at、updated_at、status。
管理员的状态值在0到1.1之间，普通用户的状态值在0之间。
另外，我也有问题，但问题是如何在登录时检查用户的状态是0还是1，以便根据用户的状态重定向？--管理员将转到管理面板，用户将返回家中。
用户默认为laravel，并添加“状态”
use Illuminate\Notifications\Notifiable;
use Illuminate\Foun
浏览 2提问于2018-04-30得票数 0
回答已采纳
您如何告诉laravel auth::attempt，密码字段存储在明文中，而不是假定它是散列的？
在guard.php中
public function attempt(array $credentials = array(), $remember = false, $login = true)
{
$this->fireAttemptEvent($credentials, $remember, $login);
$user = $this->provider->retrieveByCredentials($credentials);
// If
浏览 0提问于2013-05-28得票数 3
回答已采纳
我有帐号和密码，在帐号表里。我将使用id和密码登录。而且结果很糟糕
auth.php
'driver' => 'database',
'model' => 'Pass',
'table' => 'account',
models/Pass.php
use Illuminate\Auth\UserTrait;
use Illuminate\Auth\UserInterface;
use Illuminate\Auth\Reminders\RemindableTrait;
use Il
浏览 0提问于2015-01-04得票数 2
回答已采纳
2回答
我有以下两种方法来在我的API中创建和登录用户。我不能登录用户。这些文件位于“路由”文件夹中的api.php中。如果我在bcrypt($password)方法中删除了User::Create()，它似乎仍然以某种方式散列密码，User::Create()方法是否会自动散列密码。我在想，不知怎么的，它会不会变成双哈希。
Route::post('/register', function( Request $request){
$rules = [
'name' => 'required|max:255|alpha_dash|u
浏览 1提问于2017-12-11得票数 0
回答已采纳
1回答
如何进行哈希认证？所以我为我的项目做了这个登录函数，我的老师让我用hash和bcrypt来做这个登录，但我对此一无所知
public function login(Request $request)
{
$kredensil = $request->only('username', 'password');
if (Auth::attempt($kredensil)) {
$users = Auth::user();
if($users->level == 'admin'){
浏览 1提问于2021-04-14得票数 0
1回答
认证用户Laravel
、、、
嗨，伙计们，我有一个简单的应用程序，我尝试在我的应用程序中添加一个用户身份验证，这是我的route.php文件：
Route::model('task', 'Task');
Route::get('/login', 'HomeController@ShowLogin');
Route::post('/login', 'HomeController@doLogin');
Route::get('/logout' , 'HomeController@doLogout'
浏览 3提问于2014-11-02得票数 0
回答已采纳
我的用户表中有一个用于active的布尔列。但我不知道如何在登录期间检查该列，只有在active值为1的情况下才允许登录。我希望有我尝试过的代码示例，但我确实被困住了。我用的是Laravel 8和Breeze。我假设检查将发生在AuthenticatedSessionController文件中的store函数中。下面是文件。
AuthenticatedSessionController.php
<?php
namespace App\Http\Controllers\Auth;
use App\Http\Controllers\Controller;
use App\Http\Req
浏览 6提问于2021-11-12得票数 0
回答已采纳
我使用的是laravel手动身份验证，表单将重定向到此路由，在system.Submitting ()函数中显示below.And，名称和密码永远不会与我之前存储的名称和密码匹配。即Auth::attempt始终为false。
Route::post('/logintest', 'mycontroller@authenticate');
Route::get('/home', ['middleware' => 'auth', function() {
echo "home page
浏览 2提问于2016-05-17得票数 8
2回答
我正在尝试使用Laravel的内置类。在阅读它时，它似乎只根据config/auth.php文件查找一个表。根据文档，我可以使用如下语法：
if (Auth::attempt(['email' => $email, 'password' => $password, 'active' => 1])) {
// The user is active, not suspended, and exists.
}
我担心的是，email列位于用户表中，而password列在auth表中。如前所述，我对Laravel身份验证的理解是
浏览 3提问于2015-11-19得票数 3
回答已采纳
我正在处理身份验证模块，我有以下代码，if条件是检查不工作的表单字段，条件为false。
然后else消息也没有显示出来。
if (Auth::attempt(['email' => Input::get("email"), 'password' => Input::get("password")], true)) {
return redirect()->intended('dashboard');
} else {
return redirect()
->ba
浏览 3提问于2016-05-24得票数 1
回答已采纳
2回答
当使用Laravel默认的auth脚手架时，在RegisterController.php中在create函数下使用bcrypt对密码进行注册。
protected function create(array $data)
{
return User::create([
'name' => $data['name'],
'email' => $data['email'],
'password' => bcrypt($data['pas
浏览 7提问于2016-10-13得票数 1
回答已采纳
2回答
我正在尝试将Laravel连接到外部数据库进行身份验证，尽管我不确定如何进行。
我该如何扩展Laravels身份验证以支持自定义登录方法？
数据库为auth，使用username或email登录，密码散列为sha512。
最好的方法是什么？
浏览 1提问于2016-05-03得票数 1
2回答
我想在Laravel5.6中更改默认的auth字段名，它看起来是用于用户名，而不是密码。
我查看了这个问题和Sample data to test工作，但没有在我的登录形式。
用户名为useUsername
密码是usePassword
在我的登录表单中，当我尝试用db中的密码哈希与用户登录时，我测试了某种数据，得到了These credentials do not match our records。
当我在db中使用没有密码散列的用户登录时，我会在vendor/laravel/framework/src/Illuminate/Auth/EloquentUserProvider.php-&g
浏览 0提问于2018-03-26得票数 0
回答已采纳
我正在做dd ()转储和死，它返回不同的散列，我不知道原因是我的控制器和我的Seeder无法检测错误，但我正在学习如何处理laravel，创建我的第一个api。*
<?php
namespace App\Http\Controllers;
use App\User;
use Illuminate\Http\Request;
use App\Http\Controllers\Auth;
use App\Hash;
class ApiLoginController extends Controller
{
public function login(Request $reque
浏览 5提问于2019-10-25得票数 1
我已经阅读了，但无法按照描述的方式登录。
我的users表包含用户名和密码(文本类型)这两个字段，我存储了一个类似于$2y$10$XCyEOyvC6Yp/O6HaeemPheO4KV1I8aEMUytZZt77Yjw9hp/j6uivWnope的散列密码
下面是我的代码：
public function validateLogin()
{
$email = Input::get('email');
$pass = Input::get('password');
$pass = Hash::make($pass);
$creden
浏览 0提问于2015-10-15得票数 1
我使用角5.2和Auth0进行身份验证。登录是在Auth0托管的登录页面上完成的。该页面重定向到我的回调页面myapp.com/登录-在我的角应用程序中回调。
Auth0通过url中的散列传递一些令牌。所以它重定向到
myapp.com/login-callback#access_token=123456789
问题来了..。因为我将我的项目更改为角-CLI，并将其从5.1修改为5.2，所以哈希片段就变成了
myapp.com/login-callback#access_token%3D123456789
=被编码为%3D
因此，auth0解析函数不再工作了。
如何防止角编码u
浏览 3提问于2018-03-08得票数 4
回答已采纳
在我的应用程序中，有一个允许登录用户输入新密码的视图。我该如何破解新密码呢？使用本地的Laravel Auth，我
Hash::make($input['password']);
Sentry 2也是一样的吗？如果是的话，在执行重置和更新用户表之后，我会得到一个WrongPasswordException，所以我假设哈希方法是不同的。如果Sentry有自己的散列方法，我肯定找不到它。
更新：显然会以同样的方式工作，并且自动保存用户记录，文档只是没有指出这一点。
浏览 1提问于2013-12-17得票数 1
回答已采纳
我3天前开始学习Laravel，我遇到了一个我无法解决的问题。 当我注册一个用户时，该表单可以正常工作，并且该用户已登录。 注销也可以，但是当我登录已经注册的用户时，Laravel没有让他登录。相反，它将用户引导回主页(或我在Authenticate.php目录下设置Authenticate.php文件的任何路径)。 下面，我展示了我在必要文件上的代码： 登录视图文件 <form method="POST" action="{{ route('login') }}">
@csrf
<input type="em
浏览 11提问于2019-02-17得票数 1
我的注册页面工作得很好，.data被正确地插入到称为“registered_users”的表中，.My登录页面不能正常工作。
routes.php
<?php
Route::get('/', function()
{
return View::make('index');
});
//About page
Route::get('about', function()
{
return View::make('about');
});
//reister route
Route::get(&
浏览 0提问于2015-04-05得票数 2
回答已采纳
1回答
我正在尝试在laravel中实现功能认证
这是我的post登录功能
public function postLogin(Request $request){
if (Auth::attempt(['email' => $request->get('email'), 'password' => $request->get('password')])){
return redirect()->route('index');}
else{
retur
浏览 8提问于2016-07-07得票数 0
回答已采纳
2回答
我正在拉拉维尔5 eCommerce门户网站工作。
当用户使用现成的脚本更新密码时，我遇到了问题。
问题是，我可以完美地发送链接到客户，没有任何问题，客户也可以更改他的密码。但是，当我注销并重新登录时，我得到的错误是Invalid credentials。
在我的routes.php中，我有这样一个：
Route::controllers([
'auth' => 'Auth\AuthController',
'password' => 'Auth\PasswordController',
]);
这是登
浏览 2提问于2015-04-23得票数 1
1回答
我用php腔框架制作了一个小API。
现在，我正在为我的应用程序集成一个jwt身份验证(遵循本教程)，但是当我尝试登录时，它总是返回false.
直接使用jwt似乎并不是什么问题，因为令牌生成可以工作，但是只有登录不能工作。正如我所看到的，jwt使用Lumen Auth::登录，所以为了确保我尝试使用Auth::attempt()而不是JWTAuth::attempt直接登录，但是结果也是false .这是我的代码：
try
{
$validation = $this->validate($request, [
'email' => '
浏览 3提问于2016-01-16得票数 3
回答已采纳
1回答
当用户模型说我的表中没有'id‘列时，我在试图使用Auth：：the ()时出错。我使用'username‘字段作为表中的主键，并且我不想将int 'id’列作为主键。是否可以更改用户模型中的主键列？
错误：
我的用户模型：
<?php
use Illuminate\Auth\UserTrait;
use Illuminate\Auth\UserInterface;
use Illuminate\Auth\Reminders\RemindableTrait;
use Illuminate\Auth\Reminders\RemindableInt
浏览 4提问于2015-01-04得票数 1
回答已采纳
1回答
if(Auth::attempt(['username' => Input::get('username'), 'password' => Input::get('password')])){
return Auth::user();
}
return 'Failed!';
这就是有问题的代码，我相信问题就在Auth::attempt行中。我已经找到了关于这方面的其他话题，但他们都没有一个解决方案。即：
我的User模型实现了UserInterface，我还在控制器中放置了use Illumin
浏览 3提问于2014-12-26得票数 1
回答已采纳
1回答
在创建用户时，我使用laravel的Hash::make()函数获得了散列密码。我最终需要接受这个散列密码，并将其传递给python脚本来执行站点资源的登录和下载。我知道哈希是一个单向操作，但我想让密码哈希尽可能保持安全意识。
任何关于如何在保持安全的同时完成这项任务的建议都是有帮助的！
谢谢，贾斯汀
浏览 5提问于2013-09-26得票数 1
回答已采纳
3回答
我是一个家庭爱好者，正在学习拉拉维尔，目前在5.3版本。我使用的是Mac，既不是homestead，也不是vagrant。
我目前正在开发一个使用登录和注册系统创建用户的网站。
我使用php artisan migrate在本地操作我的数据库。
如下所示，它有三个领域，即：
电子邮件
用户名
密码
我有一个User模型(users.php)：
<?php
namespace blog;
use Illuminate\Notifications\Notifiable;
use Illuminate\Database\Eloquent\Model;
use Il
浏览 1提问于2016-12-27得票数 17
回答已采纳
我最近开始学习Laravel (PHP MVC框架)，并且在使用Auth::attempt($credentials)对用户进行身份验证时遇到了很多问题。
我将把我的代码片段放在下面。在我的mySQL数据库中，有一条记录包含以下key=>values: id=>1，用户名=>‘admin’，password=>'admin'，created_at=>0000-00-00 00 00:00:00，updated_at=>0000-00- 00 :00:00
验证器通过，但Auth:尝试总是失败。
如果下面的代码和我的解释还不够，请让我知道！:-
浏览 2提问于2013-08-02得票数 8
回答已采纳
在我的密码重置页面上，我使用Security::hash()保存用户的新密码。然而，当我尝试登录时，我的数据库保存的散列密码与Auth在对登录字段中的输入进行散列时得出的版本不匹配。
我假设这类似于Security:: hash ()使用我的应用程序盐来散列密码，而Auth不使用该盐？
你是怎么做的？
浏览 0提问于2011-07-26得票数 1
回答已采纳
我正在尝试Laravel的Auth类，但每次我尝试登录用户时，该方法都返回false。下面是我的代码：
Routes.php
Route::get('new-user', function() {
return View::make('register');
});
Route::post('new-user', function() {
$name = Input::get('name');
$email = Input::get('email');
$password = Ha
浏览 3提问于2013-06-14得票数 9
我试图将身份验证添加到一家公司的现有应用程序中，该公司有一个表，该表使用纯文本密码存储用户。在Laravel中，我知道我可以使用Auth::attempt()对用户进行身份验证，但是密码是根据散列密码进行检查的。我怎么去检查一个纯文本密码呢？
浏览 2提问于2018-01-09得票数 0
回答已采纳
我在用户表中有级别列，我想在登录后重定向到他们的面板，但我不知道在哪里检查和重定向用户？我试着安全登录
这段代码能正确吗？
protected function authenticated(Request $request, $user)
{
if(auth()->user()->isAdmin())
{
return redirect('/admin/panel');
} elseif(auth()->user()->isWriter())
{
return redirect('
浏览 0提问于2018-07-22得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
