Bcrypt、どのようにランダムな塩で確認しますか？

Question

私はこのコードをPHPウェブサイトから入手しました。私は塩なしでこの仕事をすることができます。しかし、どのように塩で確認するのですか？それとも、変数に保存して後で使用する必要がありますか？確認する次の手順に進む方法がわからないハッシュを作る方法についてのチュートリアルはたくさんありますが、検証することは別のことです。ありがとうございました。 （）password_hash

$options = [ 
'cost' => 11, 
'salt' => mcrypt_create_iv(22, MCRYPT_DEV_URANDOM), 
]; 
echo password_hash("rasmuslerdorf", PASSWORD_BCRYPT, $options)."\n"; 


// See the password_hash() example to see where this came from. 
$hash = '$2y$11$nJp/w0OC41I0m44T9OQKBuWUrQi63PrJuvDc68KI6oDBdnZK01kiW '; 

if (password_verify('rasmuslerdorf', $hash)) { 
echo 'Password is valid!'; 
} else { 
echo 'Invalid password.'; 
} 

Answer 1

注返さハッシュの一部としてアルゴリズム、コスト及び塩を返します。したがって、ハッシュを検証するために必要なすべての情報が含まれています。これにより、ベリファイ機能は、塩またはアルゴリズム情報のための別個の記憶装置を必要とせずにハッシュを検証することができる。

出典：あなたは上記したようhttp://php.net/manual/en/function.password-verify.php

だけの機能を使用し、それが自動的に塩を検出します。

省略すると、パスワードハッシュごとにpassword_hash（）によってランダムな塩が生成されます。これが意図された動作モードです。

ソース：あなたは、塩を追加しない場合でも、あなたは塩漬けされたパスワードを検証し、問題があってはならないので、http://php.net/manual/en/function.password-hash.php

、password_hashは自動的に、ランダムに生成されたものを追加します。塩のオプションはPHP 7.0.0で廃止されました

：

もあることに注意してください。既定で生成される塩を単に使用することが今や好ましい。