Laravel 5 : using bcrypt on same string gives different values

Question

我正在使用 Laravel 的 bcrypt用于散列密码的函数。当我做，

bcrypt('secret')

我得到

=> "$2y$10$mnPgYt2xm9pxb/c2I.SH.uuhgrOj4WajDQTJYssUbTjmPOcgQybcu"

但是如果我再次运行它，我会得到

=> "$2y$10$J8h.Xmf6muivJ4bDweUlcu/BaNzI2wlBiAcop30PbPoKa0kDaf9xi"

等等...

那么，如果我每次都得到不同的值，密码匹配过程会不会失败？

Answer 1

就是这样bcrypt应该可以工作。见 wikipedia .

Bcrypt 在散列期间生成一个随机的 128 位盐。该盐成为散列的一部分，因此我们总是为相同的输入字符串获得不同的散列值。随机盐实际上用于阻止蛮力攻击。

密码匹配过程不会因为哈希值不同而失败。
在 tinker 中尝试以下操作

$hash1 = bcrypt('secret')
$hash2 = bcrypt('secret')

Hash::check('secret', $hash1)
Hash::check('secret', $hash2)

你应该得到 true在 Hash::check 的两种情况下.

所以即使哈希值不同，密码匹配也不会失败。