加密的区别并提供了可行性方案, PHP提供了
以上四种函数,其中所疑惑的是
password_needs_rehash 那么这个是必须的么?其实除了 加密:
password_hash与验证
password_verify 这两个函数都是必须的,那么其他两个 password_get_info 与
password_needs_rehash 能够实际用到的也就是
password_needs_rehash 当然你也可以不用,其实每一个函数都有他存在的意义,关键是用在哪里,对于我的理解也搜了大量的google 如果使用
password_needs_rehash 进行验证相对来说在特定的情况下更加严谨一点,那么所使用的范围包含那些场景呢?例如算法规则如果出现旧的加密与新的加密规则不一样,或者数据库错误导致的加密数据异常,这个就是来验证hash算法的正确性,如果不符合那么返回一个true 否则即为false,像这种情况就起到了一个为旧密码更新的条件