在yii2登录中需要密码哈希,令牌,身份验证密钥

时间:2017-07-22 12:23:37

标签: php yii2 yii2-advanced-app yii2-basic-app

在yii2登录中需要所有三个,我是yii2框架的新手,我想知道所有这三个的使用。提前谢谢。

1 个答案:

答案 0 :(得分:0)

有破解md5-hash的方法,因此md5无法满足良好数据安全性的要求。当然你可以使用md5 - 许多公司仍然这样做 - 但它不是一种保存方法。如果您已经使用md5对所有密码进行了哈希处理,并希望使用其他方法对其进行哈希处理,那么有一些很好的方法可以做到这一点。

聚苯乙烯。 Authkey是

  

用于验证基于cookie的登录。密钥存储在登录中   cookie,稍后将与服务器端版本进行比较   确保登录cookie有效。 - http://www.yiiframework.com/doc-2.0/guide-security-authentication.html