Как зашифровать так, чтоб проверить правильность набора пароля?

Question

[KRHD]

Есть такой хэш:

$SHA$a4e922231b027350$56a919d1e1445f19e7da5fa10facba24583a4e1d21cce99e1353d99526988024

Как мне зашифровать пароль в таком же формате , чтоб сверить для авторизации?

Comments

[liaber]

$hash = password_hash("password",PASSWORD_BCRYPT);
//echo $hash;

$pass = "password";
if(password_verify($pass, $hash))
echo "OK";

Как-то так :)

Answer 1

[Николай Трифонов]

Надо узнать алгоритм шифрования.

Типичный способ:

//Сам пароль
$password = 'kernel_panic_is_not_1337';        
//Хешируем первоначальный пароль
$hash1 = sha1($password);
//Генерируем случайный набор символов (соль)
$salt = 'salt_string_can_be_strong_and_hard_as_steel';
//Складываем старый хеш с солью и пропускаем через функцию sha1()
$hash2 = sha1($hash1 . $salt);  
//Сравниваем полученный хэш с хранимым хэшем
if (hash2 == hash_from_db) {
echo ('success');
} else { echo ('fail');}

Answer 2

[Владимир Мартьянов]

Хэш - не шифрование. Чтобы получить такой же хэш нужно знать как он получается.

Answer 3

[Mikhail Osher]

Не изобретайте велосипеды. Уже давно есть надёжные функции.

password_hash
password_verify

Comments

[Дмитрий Кузнецов]

Скорей всего данные функции врятли помогут, т.к. в плагине AuthMe используется другие алгоритмы хэширования.

[Cavin March]

Дмитрий Кузнецов: https://pastebin.com/VMt8y3zj на работоспособность не проверял, но должно работать)