草庐IT

USER_PASSWORD_AUTH

全部标签

php - PHP 5.5 的新 password_hash 函数中随机生成的密码 salt 有什么用?

我刚刚阅读了PHP5.5中的新功能,它包括新的密码散列功能(http://www.php.net/manual/en/function.password-hash.php)。现在如果你看描述,它的默认操作是随机生成一个密码盐,如果你没有指定。但我看不出这有什么用。因为如果您正在对密码进行哈希处理以进行安全存储并且盐是随机的。然后,当您运行用户输入的密码字符串时,如果盐每次都不同,则每次生成的哈希值都会不同。因此,您将无法成功比较输入的有效密码与存储的密码哈希副本。那么这到底有什么用呢? 最佳答案 盐包含在哈希值中。'saltsalt

php - 在 PHP 5.4 中调用未定义函数 password_hash()

我正在尝试在我的网站中使用password_hash()函数,但出现错误Calltoundefinedfunctionpassword_hash().我检查了我的服务器详细信息在GoDaddy中,我当前的php版本是5.4。我该如何解决这个问题? 最佳答案 password_hash()在PHP5.4中不可用。这是PHP5.5中的一个新特性。在此期间,您可以使用thiscompatibilitypackreplacement.兼容包旁注:此库需要PHP>=5.3.7或向后移植了$2y修复程序的版本(例如RedHat提供的)。请注意,

php - fatal error : Cannot use object of type User as array

应用程序上的用户通过他们的电子邮件登录。此电子邮件正在session中。在这个session中,我尝试获取该用户的更多信息,以打印出(sur)名称和头像。当我在导航栏中执行此操作时,他一切正常,但在页面本身上却出现以下错误:'fatalerror:无法将用户类型的对象用作数组'我做错了什么?PHP:$user=newUser();$email=$_SESSION['email'];$user->getUserInfoByEmail($email);var_dump($user['avatar']);功能:publicfunctiongetUserInfoByEmail($email){

php - 我们如何通过 Auth::check 在 laravel 4.2 中限制停用的用户

嗨,我已经使用laravel身份验证实现了laravel登录模块。我使用Auth::check对用户进行了身份验证,并在Auth::attempt方法中发送了用户名和密码。我在用户表中有状态列。如何限制Auth::check仅验证状态为1的用户? 最佳答案 只需将状态字段设为确认之一即可。你可以这样做:$credentials=array('username'=>$input['email'],'password'=>$input['password'],'status'=>1);if(Auth::attempt($credenti

php - 拉维尔 5 : Global Auth $user variable in all controllers

在我的BaseController中我有这个:publicfunction__construct(){$user=Auth::user();View::share('user',$user);}我可以在我的所有View中访问$user数组,但如果我希望它成为我所有Controller中可用的全局变量怎么办?我有以下工作代码:useAuth;useDB;classUsersControllerextendsBaseController{publicfunctionindex(){$user=Auth::user();$users=DB::table('users')->where('us

php laravel Blade 文件 Auth::check 不工作

我在laravel中使用Auth::check函数。在所有Controller中它工作正常但在Blade文件中它不会工作。我遇到了这个错误Whoops,lookslikesomethingwentwrong.1/1FatalErrorExceptionin/var/www/html/laravel-master/storage/framework/views/e016f9336e75e5cb0b189c91cd736729b7184a61.phpline5:CalltoundefinedmethodIlluminate\Auth\AuthManager::check()ine016f9

php - HTTP Basic Auth 的编码密码字段

我使用PHPcURL与RestAPI通信。大多数功能是使用X-Ephemeral-Tokens执行的,但不幸的是,它们不允许通过这些授予删除权限,因此我必须实现一个通过HTTP基本身份验证删除的功能。我遇到的麻烦是测试帐户的密码是一个随机字符串,包括多个特殊字符(其中一些是双引号)。通过将username:password组合用单引号(即')括起来,我得到了使用普通cURL二进制文件的请求,但我不确定如何将其转换为PHP.相关片段如下。$curl=curl_init();curl_setopt($curl,CURLOPT_HTTPHEADER,array("Accept:applica

php - 如何在::auth() 上应用中间件?

这是我在routes.php文件中的代码:Route::auth();现在我需要在该路由的途中放置一个中间件。像这样:Route::auth()->middleware('setLang');但在这种情况下,它会抛出这个错误:FatalErrorExceptioninroutes.phpline43:Calltoamemberfunctionmiddleware()onnull我该如何解决? 最佳答案 要使其正常工作,您首先需要registermiddleware.然后使用group()方法设置middleware属性:Route:

php - 无法使用 password_verify($password, $hash)

所以我有一个注册页面和一个登录页面,注册页面工作得很好,但登录页面似乎不起作用,我似乎无法弄明白。我的数据库似乎可以正常工作,因为我能够将散列密码回显到登录页面上,这似乎与password_verify()注册页面(工作中)11];if($pass==$cPass){$stmt=$conn->prepare("INSERTINTOusers(username,pass,email)VALUES(?,?,?)");$stmt->bind_param("sss",$user,$h_p,$email);$user=$_POST['username'];$h_p=password_hash($

php - 推特 OAuth : How do we log the user out of twitter?

我正在使用oauth方法以允许用户使用Twitter和Facebook登录我的网站。我还计划添加Yahoo!和谷歌以及StackOverflow一样。一旦用户成功登录Twitter,他们就可以选择退出。我想在选择“注销”按钮或链接时转到用户已注销我的站点和TWITTER的位置。在用户访问我的网站而不是Twitter的情况下,我也需要它来注销Twitter。我该怎么做?演示和示例位于:develop.f12media.com用户单击页面顶部的“登录”以使用他们的Twitter帐户登录。 最佳答案 将用户重定向到http://twitt