Laravel 5 zastosowań bcrypt. Więc ty też możesz to zrobić.

$hashedpassword = bcrypt('plaintextpassword');

Wyjście, z którego można zapisać w polu hasła tabeli bazy danych.

Fn Ref: bcrypt

Aby zapisać hasło w bazie danych, wykonaj hash hasła, a następnie zapisz.

$password = Input::get('password_from_user'); 
$hashed = Hash::make($password); // save $hashed value

Aby zweryfikować hasło, Pobierz hasło zapisane na koncie z bazy danych

// $user is database object
// $inputs is Input from user
if( \Illuminate\Support\Facades\Hash::check( $inputs['password'], $user['password']) == false) {
  // Password is not matching 
} else {
  // Password is matching 
}

Laravel hash zapewnia bezpieczne hashowanie Bcrypt do przechowywania haseł użytkowników.

Podstawowe użycie wymagało dwóch rzeczy:

Najpierw Dołącz fasadę do pliku

use Illuminate\Support\Facades\Hash;

I użyj metody Make do wygenerowania hasła.

$hashedPassword = Hash::make($request->newPassword);

A gdy chcesz dopasować Hashowany ciąg możesz użyć poniższego kodu:

Hash::check($request->newPasswordAtLogin, $hashedPassword)

Możesz dowiedzieć się więcej za pomocą poniższego linku do dokumentu Laravel: https://laravel.com/docs/5.5/hashing

Możesz użyć:

$hashed_password = Hash::make('Your Unhashed Password');

Możesz znaleźć więcej informacji: tutaj

W BcryptHasher.w php możesz znaleźć kod hashowy:

public function make($value, array $options = array())
{
    $cost = isset($options['rounds']) ? $options['rounds'] : $this->rounds;

    $hash = password_hash($value, PASSWORD_BCRYPT, array('cost' => $cost));

            $hash = password_hash($value, PASSWORD_BCRYPT, array('cost' => $cost));
            echo $value.' '.PASSWORD_BCRYPT.' '.$cost.' ';
            echo $hash;die();
    if ($hash === false)
    {
        throw new RuntimeException("Bcrypt hashing not supported.");
    }

    return $hash;
}

Jeśli chcesz zrozumieć, jak bardzo działa laravel, możesz przejrzeć pełną klasę na Githubie: https://github.com/illuminate/hashing/blob/master/BcryptHasher.php

Ale zasadniczo są trzy metody PHP zaangażowane w to:

$pasword = 'user-password';
// To create a valid password out of laravel Try out!
$cost=10; // Default cost
$password = password_hash($pasword, PASSWORD_BCRYPT, ['cost' => $cost]);

// To validate the password you can use
$hash = '$2y$10$NhRNj6QF.Bo6ePSRsClYD.4zHFyoQr/WOdcESjIuRsluN1DvzqSHm';

if (password_verify($pasword, $hash)) {
   echo 'Password is valid!';
} else {
   echo 'Invalid password.';
}

//Finally if you have a $hash but you want to know the information about that hash. 
print_r( password_get_info( $password_hash ));

Hashowane hasło jest takie samo jak laravel 5.x bcrypt hasło. Nie trzeba podawać soli i kosztów, będzie przyjmować wartości domyślne.

Te metody zostały zaimplementowane w klasie laravel, ale jeśli chcesz dowiedzieć się więcej proszę przejrzeć oficjalną dokumentację: http://php.net/manual/en/function.password-hash.php

Ok, to jest wyciąg z funkcji make w hash.php

    $work = str_pad(8, 2, '0', STR_PAD_LEFT);

    // Bcrypt expects the salt to be 22 base64 encoded characters including
    // dots and slashes. We will get rid of the plus signs included in the
    // base64 data and replace them with dots.
    if (function_exists('openssl_random_pseudo_bytes'))
    {
        $salt = openssl_random_pseudo_bytes(16);
    }
    else
    {
        $salt = Str::random(40);
    }

    $salt = substr(strtr(base64_encode($salt), '+', '.'), 0 , 22);

    echo crypt('yourpassword', '$2a$'.$work.'$'.$salt);

Wystarczy skopiować / wkleić go do pliku php i uruchomić.