如何检查 Bcrypt 密码是否正确？答案

【问题标题】：How do I check if Bcrypt password is correct?如何检查 Bcrypt 密码是否正确？
【发布时间】：2017-04-22 00:59:50
【问题描述】：

我使用 md5 对我的密码进行哈希处理，但了解到使用 bcrypt 更安全。

使用 md5 时，很容易检查表单中输入的密码是否正确。我刚刚完成了

if(md5($request->password) == $user->password)
   //Login or whatever

那么我该如何使用 bcrypt 呢？我试过了

if(bcrypt($request->password) == $user->password)

但这不起作用。

【问题讨论】：

【解决方案1】：

使用attempt() 方法：

if (Auth::attempt(['email' => $email, 'password' => $password]))

attempt 方法接受一个键/值对数组作为其第一个参数。数组中的值将用于在您的数据库表中查找用户。

在后台attempt() 使用password_verify() 方法检查密码。

【讨论】：

【解决方案2】：

您也可以使用Hash Facade 的check 方法

if (Hash::check($request->password, $user->password)) {
    // The passwords match...
}

【讨论】：