Laravel 加密

介绍

Laravel的加密器使用OpenSSL的AES-256和AES-128加密。强烈建议使用Laravel的内置加密工具，而不要尝试使用自己的加密算法。Laravel的所有加密值都使用消息身份验证代码（MAC）签名，因此一旦加密，它们的基础值就无法修改。

配置

在使用Laravel的加密器之前，必须在config/app.php配置文件中设置一个key选项。应该使用php artisan key:generate命令生成这个key值，因为此Artisan命令将使用PHP的安全随机字节生成器来生成。如果未正确设置此值，则由Laravel加密的所有值都是不安全的。

使用加密器

加密值

我们可以使用Crypt Facade的encryptString方法对值进行加密。所有加密值均使用OpenSSL和AES-256-CBC加密算法进行加密。此外，所有加密值都用消息认证码（MAC）签名，从而可以检测加密字符串是否被篡改：

<?php

namespace App\Http\Controllers;

use App\Http\Controllers\Controller;
use App\User;
use Illuminate\Http\Request;
use Illuminate\Support\Facades\Crypt;

class UserController extends Controller
{
    /**
     * Store a secret message for the user.
     *
     * @param  Request  $request
     * @param  int  $id
     * @return Response
     */
    public function storeSecret(Request $request, $id)
    {
        $user = User::findOrFail($id);

        $user->fill([
            'secret' => Crypt::encryptString($request->secret),
        ])->save();
    }
}

解密值

我们可以使用Crypt Facade的decryptString方法进行解密。如果无法正确解密该值（例如，当MAC无效时），将会抛出Illuminate\Contracts\Encryption\DecryptException异常：

use Illuminate\Contracts\Encryption\DecryptException;
use Illuminate\Support\Facades\Crypt;

try {
    $decrypted = Crypt::decryptString($encryptedValue);
} catch (DecryptException $e) {
    //
}