php - 如何在 Laravel 中解密哈希密码

Question

我用谷歌搜索了很多，但不幸的是没有找到有效的解决方案。

我知道这是一种糟糕的技术，但我需要通过电子邮件向用户发送密码。

我已成功发送用户哈希密码，但我无法解密此密码。

以下是我正在使用的程序。

    $results = DB::select("select * from dockl_users where email='" . Input::get('email')  ."';");      

                foreach($results as $data){
                $password=          $data->password;
                $email=             $data->email;

               }

            Mail::send('passwordRecovery', array('email' =>$password), function($message)
            {
                $message->to(Input::get('email') )->subject('Password Recovery');
            });

上面的代码通过电子邮件将加密密码发送给用户，但是当我尝试解密时，它给我以下错误消息。

$decrypt= Crypt::decrypt($data->password);  

Invalid data.

throw new DecryptException("Invalid data.");

请指导我如何实现这一点..

Answer 1

简短的回答是您不“解密”密码(因为它没有加密 - 它是散列的)。

长话短说，您不应该通过电子邮件或任何其他方式向用户发送密码。如果用户忘记了密码，您应该向他们发送一封密码重置电子邮件，并允许他们在您的网站上更改密码。

Laravel 内置了大部分功能(请参阅 Laravel documentation - 我不打算在这里全部复制。也适用于 Laravel 的 4.2 和 5.0 版本)。

如需进一步阅读，请查看此“blogoverflow”帖子:Why passwords should be hashed .