Ako hash-ovať heslá v CakePHP

Autor: Tibor Piňo, Vytvorený: 29. 10. 2008 22:50

Ako hash-ovať heslá v CakePHP? CakePHP nám poskytuje jednoduché riešenie pomocou triedy Security.

Ukážme si jednoduchý príklad ako správne hash-ovať heslo s využitím metódy hash triedy Security

$data['User']['password'] = Security::hash(Configure::read('Security.salt').$data['User']['password']);

Možno sa pýtate k čomu môže byť takýto postup užitočný a prečo by sme mali takto postupovať. CakePHP obsahuje Auth komponentu ktorá sa stará o autentifikáciu a autorizáciu užívateľov. Táto komponenta automaticky hashuje heslo odoslané pri prihlasovaní užívateľa a porovnáva ho s uloženým odtlačkom v databáze. Pri tomto postupe využíva vyššie spomenutý postup. Ak teda chceme túto komponentu využívať, potrebujeme heslá pri ich ukladaní do databáze správne hash-ovať týmto postupom.

Na záver ešte poznamenám, že reťazec Configure::re­ad(‚Security.sal­t‘) by mal byť jedinečný pre každú CakePHP aplikáciu a definuje sa v súbore app/config/co­re.php