Wie überprüfe ich, ob das Bcrypt-Passwort korrekt ist?

Question

Ich benutzte md5, um meine Passwörter zu hashen, lernte aber, dass die Verwendung von bcrypt sicherer war.

Bei Verwendung von MD5 war es einfach zu überprüfen, ob ein in ein Formular eingegebenes Passwort korrekt war. Ich habe einfach getan

if(md5($request->password) == $user->password) 
    //Login or whatever 

Also, wie mache ich das mit bcrypt? Ich versuchte

if(bcrypt($request->password) == $user->password) 

Aber das funktioniert nicht.

Answer 1

Über die attempt() Methode:

if (Auth::attempt(['email' => $email, 'password' => $password])) 

Die attempt Verfahren ein Array von Schlüssel/Wert-Paare als erstes Argument annimmt. Die Werte im Array werden verwendet, um den Benutzer in Ihrer Datenbanktabelle zu finden.

https://laravel.com/docs/5.4/authentication#authenticating-users

Unter der Haube attempt() verwendet password_verify() Methode Passwort zu überprüfen.

Answer 2

Sie könnten auch die check Methode der Verwendung Hash Fassade

if (Hash::check($request->password, $user->password)) { 
    // The passwords match... 
} 

https://laravel.com/docs/5.4/hashing#basic-usage