Как использовать своё хеширование паролей в Laravel?

Question

[Антон]

Добрый вечер!
В Laravel стандартно используется bcrypt. Мне для проекта нужно использовать sha1 с солью. Подскажите, пожалуйста, как мне реализовать свой хеш?

Answer 1

[Alex Wells]

https://stackoverflow.com/questions/28982706/larav...
https://laracasts.com/discuss/channels/general-dis...

Я не понимаю людей. Вы хоть пытаетесь искать ответ на свой вопрос, или просто сразу сюда лезете?...
Первая полностью подменит контейнер, не самое лучшее решение но зависит от нужд.
Второе исключительно для юзера.

Если вдруг второе устарело, то перезаписать методы в Auth контроллерах, если вообще речь идет о юзерах.

Comments

[Антон]

Нет, вначале ищу сам ответ, а потом здесь пишу, если потерпел неудачу. Это же очевидно. Так и не понял, где решение во 2 ссылке. Что касается 1 ссылки, то странное решение там. Нужно, чтобы при использовании Auth::attempt использовался мой хеш, а не bcrypt.

[Alex Wells]

Антон Алексеевич: Не поняли, где решение во второй ссылке? Вы серьезно? "вначале сам ищу ответ", ага, сказал он и не долистал страницу до конца.
В первой ссылке подменяется весь контейнер, нормальное там решение.

Вам стоит выучить фреймворк, с которым работаете и его зависимости/решения.

Вы не читали документацию даже и близко. А ведь описан и первый вариант, и второй.

[Антон]

Alex Wells: твои ответы выглядят так: "нагуглил первые ссылки, а сам ничего объяснить не могу. Поэтому лучше нахамлю человеку и останусь гордиться самим собой.". Если у меня возникли сложности, то я обращусь сюда. И мне не нужны твои нравоучения. Я захожу сюда, чтобы помогать людям и просить помощи. Если хочешь только повыёживаться, то не стоило вообще было отвечать в этой теме, а просто прошёл бы мимо. Что касается второй ссылки, то где же там ответ на мой вопрос?
$this->attributes['password'] = Hash::make($password); - это, что ли? Прочитай ещё раз вопрос мой.
По поводу первой ссылки: аналогичная ситуация - прочитай внимательно вопрос. Подходит ли тот ответ под то, что мне действительно нужно?

[Alex Wells]

Антон Алексеевич: Я могу обьяснить. Именно это я и сделал во втором комментарии. Выежыватся мне незачем, я уверен в своих силах и мне не нужно самоутверждатся за счет кого то. К тому же, несмотря на ваши сомнительные попытки поиска решения, я вам помог. Дважды.

Я прочитал ваш вопрос еще в первый раз и прекрасно его помню.
А теперь целых три решения, три из которых я уже озвучивал, но повторю еще раз:
1) Да, это. Подменяете функцию на то, что вам нужно. Есстественно сработает это только в том случае, если именно так вы создаете пользователя.
2) Первая ссылка: полная замена hash контейнера во всем проекте целиком. Опять же, подойдет только в том случае, если вы используете этот самый app('hash')
3) Заменить метод создания юзера и авторизации, в соответствующих контроллерах. Если вы используете artisan make:auth

Все три метода я уже указывал выше. Все они расписаны по ссылкам и в документации. До каждого из них можно было дойти самостоятельно, открыв поиск по документации laravel.

[Антон]

Alex Wells: спасибо.

Answer 2

[ZamaraevZanuda]

Alex Wells а я не понимаю таких как ты!
Нахера писать,что либо, если в падлу.Обязательно сначала надо спиздн"ть какую-нибудь чушь по типу этой: -Я не понимаю людей. Вы хоть пытаетесь... Ну не пиши ничего тогда. Человек если спрашивает, значит он не просто так это делает. Или думаешь что только ты можешь гуглить. Знаешь ответ - молодец. Напиши тогда нормально, а не делай такой вид,что типа все тупые кроме тебя. Бесишь!

Comments

[Alex Wells]

А меня бесят люди, которые начинают разговор на "ты".

"Человек если спрашивает, значит он не просто так это делает" - wrong. Тут, как и на других площадках, как и в жизни, люди часто не хотят решать проблему сами, если могут делигировать это другу/соседу/кошке/брату/тостеру. Проблема, с которой пришел автор, гуглится за 1 минуту и решается элементарно, из чего я и сделал вывод что человек если и пытался решить ее сам, то он потратил максимум минуту на это.

Вообще работа программистом - постоянный поиск ошибок, благо 90% из них можно так или иначе загуглить/легко отдебажить/найти решение самому, даже не имея опыта. В данном конкретном случае - есть и кучу ответов в гугле, и в документации пару слов, да и сама проблема не такая и сложная, что ее нельзя было б решить тупо лазя по методам юзер резолвера в laravel.

А про вас у меня сложилось впечатление, что к программированию вы либо не имеете отношения вовсе, либо только начинаете и ждете, что по любому вопросу вам будут рады помочь другие программисты. Но как бы не так! У программистов есть и своя работа, отвечать на простые, или даже элементарные вопросы, просто потому что автору лень - никто не хочет, поверьте.

[Антон]

Alex Wells, когда люди создают темы на stackoverflow, то им тоже первым же ответом говорят "иди гугли"? Нет, там другая обстановка - там отвечают даже на самые нелепые вопросы. Там никто не хочет самоудовлетвориться, показывая своё "какой же я классный и занудливый". Если Вы увидели глупый по Вашим критериям вопрос и считаете, что человек был способен найти это в гугле, то ничего не стоит писать из того, что было Вами написано. Это никак не помогает авторам тем с их вопросами, с которыми они сюда пришли. Можно было просто пройти мимо. Всегда найдётся человек, который будет готов спокойно помочь и ответить даже на тупые вопросы. Не нужно отвечать на это сообщение. Я продолжать разговор на эту тему не желаю, а лишь пытаюсь донести до Вас некую информацию.

[Alex Wells]

Антон Алексеевич, мое имхо - лучше научить человека искать информацию. Верите или нет - я искринне пытаюсь помочь, иначе бы меня тут вообще не было (мне за это не платят), и ни о каком "самоутверждении" речи не идет.

Так вот, этими самыми ответами я подталкиваю человека к самостоятельному решению проблемы, иначе появляется азарт спрашивать о каждой проблеме, на которую вы безуспешно потратили больше 5 минут.

И про стэковерфлоу - нет, там точно так же. Более того, там даже хуже - такие вопросы просто удаляют либо игнорируют, я знаю по себе.