IMS Blog - blog o modernom programovaní od Tibor Piňo » hash http://ims.rockretail.com Just another WordPress weblog Thu, 18 Feb 2010 10:11:04 +0000 http://wordpress.org/?v=2.9.2 en hourly 1 Ako hash-ovať heslá v CakePHP http://ims.rockretail.com/2008/10/29/ako-hash-ovat-hesla-v-cakephp/ http://ims.rockretail.com/2008/10/29/ako-hash-ovat-hesla-v-cakephp/#comments Tue, 30 Nov 1999 00:00:00 +0000 Tibor Piňo Ako hash-ovať heslá v CakePHP? CakePHP nám poskytuje jednoduché riešenie pomocou triedy Security.

Ukážme si jednoduchý príklad ako správne hash-ovať heslo s využitím metódy hash triedy Security

$data[‚User‘][‚pas­sword‘] = Security::hash(Con­figure::read(‚Se­curity.salt‘)­.$data[‚User‘][‚pas­sword‘]);

Možno sa pýtate k čomu môže byť takýto postup užitočný a prečo by sme mali takto postupovať. CakePHP obsahuje Auth komponentu ktorá sa stará o autentifikáciu a autorizáciu užívateľov. Táto komponenta automaticky hashuje heslo odoslané pri prihlasovaní užívateľa a porovnáva ho s uloženým odtlačkom v databáze. Pri tomto postupe využíva vyššie spomenutý postup. Ak teda chceme túto komponentu využívať, potrebujeme heslá pri ich ukladaní do databáze správne hash-ovať týmto postupom.

Na záver ešte poznamenám, že reťazec Configure::re­ad(‚Security.sal­t‘) by mal byť jedinečný pre každú CakePHP aplikáciu a definuje sa v súbore app/config/co­re.php

]]> http://ims.rockretail.com/2008/10/29/ako-hash-ovat-hesla-v-cakephp/feed/ 0