password verify()

password_verify

password_verify — Verifierar att ett lösenord matchar en hash

Beskrivning

password_verify(#[\SensitiveParameter] string $password, string $hash): bool

Verifierar att den angivna hashen matchar det angivna lösenordet. password_verify() är kompatibel med crypt(), vilket innebär att lösenordshashar skapade med crypt() kan verifieras med password_verify().

Notera att password_hash() returnerar algoritmen, kostnaden och saltet som en del av den returnerade hashen. Därför inkluderas all information som behövs för att verifiera hashen i den. Detta möjliggör för verifieringsfunktionen att verifiera hashen utan att behöva lagra separat information för salt eller algoritm.

Denna funktion är säker mot timing-attacker.

Parametrar

• password - Användarens lösenord.
• hash - En hash skapad med password_hash().

Returnerar

Returnerar true om lösenordet och hashen matchar, annars false.

Exempel

Exempel #1 Använda password_verify()

<?php
// Se exempel för password_hash() för att se var denna hash kommer ifrån.
$hash = '$2y$10$.vGA1O9wmRjrwAVXD98HNOgsNpDczlqm3Jq7KnEd1rVAGv3Fykk1a';

if (password_verify('rasmuslerdorf', $hash)) {
    echo 'Lösenordet är giltigt!';
} else {
    echo 'Ogiltigt lösenord.';
}
?>

Utskriften blir:

Lösenordet är giltigt!

Se även

• password_needs_rehash() - Kontrollerar om den angivna hashen matchar de givna alternativen
• password_hash() - Skapar en lösenordshash
• Användarimplementering
• sodium_crypto_pwhash_str_verify() - Verifierar att ett lösenord matchar en hash

Sidslut

Orginalhemsidan på Engelska :https://www.php.net/manual/en/function.password-verify.php
PHP Funktioner Funktionsreferens Kryptografitillägg Lösenordshashning

---

Det här är en maskinöversättning av PHP-manualen till svenska. Om du hittar fel är vi tacksamma om du rapporterar dem via formuläret som finns på https://www.linux.se/kontaka-linux-se/

Tack till Datorhjälp som har sponsrat Linux.se med webbhotell.