Français
Français
Bien sûr, ce qui suit est l'article que vous avez demandé, écrit en langue PHP, et une ligne horizontale est ajoutée entre les pièces non pertinentes précédentes et le texte principal:
<span><span><span class="hljs-meta"><?php</span></span><span>
</span><span><span class="hljs-comment">// Ce document est utilisé pour la génération de contenu de l'article de partage technique，Pas pratique Laravel Contrôleur ou code de modèle</span></span><span>
</span><span><span class="hljs-comment">// Veuillez adapter cet article Logic à la logique commerciale correspondante，Si la vérification de connexion、Modèle utilisateur et autres emplacements</span></span><span>
</span><span><span class="hljs-comment">// --------------------------------------------</span></span><span>
<span class="hljs-comment">/**
* exister Laravel Comment s'intégrer dans le projet password_needs_rehash Pour réaliser la mise à niveau et l'optimisation des politiques de mot de passe？
*
* exister现代 Web En application，La mise à niveau de la stratégie de cryptage de mot de passe est un lien clé pour protéger la sécurité du compte utilisateur。
* PHP Fourni `password_needs_rehash` 函数可以帮助我们exister用户登录时无缝地升级密码哈希方式，
* et Laravel Il fournit également un mécanisme complet de vérification du mot de passe et de chiffrement。
* 本文将介绍如何exister Laravel Intégration dans le projet `password_needs_rehash` Pour réaliser la mise à niveau et l'optimisation des politiques de mot de passe。
*
* un、comprendre password_needs_rehash Le rôle de
*
* `password_needs_rehash(string $hash, string|int|null $algo, array $options = []): bool`
* 这个函数Le rôle deOui检查现有的密码哈希Oui否utiliser了当前指定的algorithmeet参数。
* Si le hachage actuel a expiré（Par exemple, l'algorithme est différent，Ou les paramètres de coût ont été augmentés），Cette fonction reviendra true。
*
* deux、Laravel Mécanisme de cryptage de mot de passe par défaut
*
* Laravel utiliser `Hash` facade Encapsulé Bcrypt et Argon2 algorithme，Par défaut Bcrypt。
* Par exemple，Le cryptage de mot de passe est généralement écrit lors de l'enregistrement：
*
* ```php
* $user->password = Hash::make($request->password);
* ```
*
* 验证密码通常exister Auth 或手动utiliser：
*
* ```php
* if (Hash::check($request->password, $user->password)) {
* // Mot de passe correct
* }
* ```
*
* trois、exister登录过程中intégré password_needs_rehash
*
* 我们可以exister用户成功登录验证密码之后，Vérifiez si la nouvelle reprise est requise，
* Si nécessaire，就utiliser当前策略重新生成哈希并更新数据库。
*
* L'exemple de code est le suivant（可以exister AuthController Ou personnaliser Guard Mis en œuvre）：
*
* ```php
* use Illuminate\Support\Facades\Hash;
*
* public function login(Request $request)
* {
* $user = User::where('email', $request->email)->first();
*
* if (! $user || ! Hash::check($request->password, $user->password)) {
* return response()->json(['message' => 'L'authentification a échoué'], 401);
* }
*
* // Vérifiez si le mot de passe doit être réincruté
* if (password_needs_rehash($user->password, PASSWORD_BCRYPT, ['cost' => 12])) {
* $user->password = Hash::make($request->password);
* $user->save();
* }
*
* // Logique après une connexion réussie
* return response()->json(['message' => 'Connectez-vous avec succès']);
* }
* ```
*
* illustrer：
* - 这里我们手动utiliser了 `password_needs_rehash`，et不Oui Laravel Encapsulé Hash facade，
* C'est parce que `password_needs_rehash` Oui PHP La fonction sous-jacente，需要传入明确的algorithme常量et参数。
* - Le spécifié dans l'exemple ci-dessus `['cost' => 12]` Oui bcrypt 的un个安全参数（默认Oui 10），Vous pouvez améliorer les performances du serveur de manière appropriée。
*
* Quatre、Logique d'encapsulation centralisée，Évitez la duplication de code
*
* 为了避免exister多个地方重复写 `password_needs_rehash` Logique，可以将其封装成用户模型中的un个方法：
*
* ```php
* // exister User.php Ajouté au modèle
* public function rehashPasswordIfNeeded(string $plainPassword): void
* {
* if (password_needs_rehash($this->password, PASSWORD_BCRYPT, ['cost' => 12])) {
* $this->password = Hash::make($plainPassword);
* $this->save();
* }
* }
* ```
*
* utiliser时只需要调用：
*
* ```php
* if (Hash::check($request->password, $user->password)) {
* $user->rehashPasswordIfNeeded($request->password);
* // Continuer la logique de connexion
* }
* ```
*
* cinq、Recommandations de meilleures pratiques pour la mise à niveau de la stratégie
*
* 1. **Paramètres de coût de configuration centralisé**：如utiliser Laravel 配置文件统un管理 bcrypt cost，Évitez le code dur。
* 2. **Surveillance des frais généraux de performance**：avec cost promouvoir，La vérification du mot de passe ralentira。建议exister高并发场景下谨慎调整。
* 3. **Présenté Argon2 soutien**：Laravel soutien Argon2i et Argon2id，可exister `config/hashing.php` Activé dans。
* 4. **Mot de passe de mise à niveau par lots**：Peut être exécuté régulièrement Job Mettre à niveau activement le hachage de mot de passe d'utilisateurs actifs（Non obligatoire）。
*
* six、Conclusion
*
* intégré `password_needs_rehash` Oui实现渐进式密码策略升级的有效方式，
* N'interrompra pas l'expérience utilisateur，又能确保avec安全标准的发展保持系统的健壮性。
* Avec l'aide Laravel 的灵活性et PHP La fonction sous-jacentesoutien，Nous pouvons facilement implémenter l'évolution et l'optimisation de la stratégie de hachage de mot de passe。
*/</span>
</span></span>
