php - Laravel 无法更改默认加密方式？

Question

我想把默认的bcrypt(password)替换成md5(password+salt)，在不更改vendor文件的情况下，只能自己添加一个ServiceProvider替换原来的。于是我自己写了一个AddSaltHasher，但是却发现在make方法中无法获取$salt，有什么办法可以获取这个值吗？

namespace App\Services;

use RuntimeException;
use Illuminate\Contracts\Hashing\Hasher as HasherContract;

class AddSaltHasher implements HasherContract
{

public function make($value, array $options = [])
{

    $hash = md5($value.$salt);//<-无法获取数据库中存放的salt

    if ($hash === false) {
        throw new RuntimeException('addsalt hashing not supported.');
    }

    return $hash;
}

public function check($value, $hashedValue, array $options = [])
{
    if (strlen($hashedValue) === 0) {
        return false;
    }
    $value = self::make($value);
    if($value!=$hashedValue){
        return false;
    }
    return true;
}

public function needsRehash($hashedValue, array $options = [])
{
    return false;
}

}

Answer 1

你自己定义一个类然后设置一个静态方法来做这件事情会更灵活，你说呢。如果要确保安全性更高，建议不要用MD5，而是用SHA-2版本。PHP的Hash扩展提供的方法(http://php.net/manual/zh/function.hash.php)可以使用SHA-2