Laravel 5: używanie bcrypt na tym samym łańcuchu daje różne wartości

Question

Używam funkcji Laravel's bcrypt do mieszania haseł. Kiedy robię,

bcrypt('secret') 

uzyskać

=> "$2y$10$mnPgYt2xm9pxb/c2I.SH.uuhgrOj4WajDQTJYssUbTjmPOcgQybcu" 

Ale jeśli uruchomić go ponownie, mam

=> "$2y$10$J8h.Xmf6muivJ4bDweUlcu/BaNzI2wlBiAcop30PbPoKa0kDaf9xi" 

i tak dalej ...

Więc won” t proces dopasowywania haseł nie działa, jeśli za każdym razem otrzymuję różne wartości?

Answer 1

Tak ma działać bcrypt. Zobacz wikipidea.

Bcrypt generuje losową 128-bitową sól podczas mieszania. Ta sól staje się częścią skrótu, dlatego zawsze otrzymujemy inną wartość skrótu dla tego samego ciągu wejściowego. Losowa sól jest faktycznie używana do powstrzymywania ataków typu brute-force.

Proces dopasowywania haseł nie zakończy się niepowodzeniem z powodu różnych wartości skrótów. Spróbuj wykonać następujące czynności w tinker

$hash1 = bcrypt('secret') 
$hash2 = bcrypt('secret') 

Hash::check('secret', $hash1) 
Hash::check('secret', $hash2) 

Powinieneś dostać true w obu przypadkach Hash::check.

Więc nawet jeśli wartości mieszania są różne, dopasowanie hasła nie zakończy się niepowodzeniem.