如何在PHP中检查Meteor用户的密码

Question

我需要检查使用PHP从流星生成的密码

这是密码的一个例子。

密码: 123 散列：$2a$10$MuXVnJFQ0kE1IB/RUfUoPuJJ8QJVkqChPwlgD6hnmkWclxGbpcQG6

我尝试使用这个php代码，但没有成功。

// show false
var_dump(password_verify("123", '$2a$10$MuXVnJFQ0kE1IB/RUfUoPuJJ8QJVkqChPwlgD6hnmkWclxGbpcQG6'));

// show false too
var_dump(crypt("123", '$2a$10$MuXVnJFQ0kE1IB/RUfUoPuJJ8QJVkqChPwlgD6hnmkWclxGbpcQG6') === '$2a$10$MuXVnJFQ0kE1IB/RUfUoPuJJ8QJVkqChPwlgD6hnmkWclxGbpcQG6');

我如何在Meteor外检查这个密码？

Answer 1

您需要使用相同的散列机制，并检查您的流星应用程序是否使用盐。

https://www.meteor.com/utilities

passwords

从他们的页面上看，bcrypt库被用来散列用户密码。