Laravel 的加密机制使用 OpenSSL 提供 AES-256 和 AES-128 的加密，本文将详细介绍关于Laravel中encrypt和decrypt的实现，分享出来供大家参考学习，下面话不多说了，来一起看看详细的介绍吧。
1. 使用方法
首先是生成秘钥。要需要在.env目录里提供APP_KEY，这个如果没有的话，可以通过命令php artisan key:generate生成，也可以自己设置。生成后例子应该是这样的
APP_KEY=base64:5BM1BXGOBrGeeqJMAWJZSzyzh5yPcCGOcOGPtUij65g=
在文件配置加密key和加密算法，在config/app.php的目录里有配置
$ 'key' => env('APP_KEY'), 'cipher' => 'AES-256-CBC',
使用方法，在laravel里已经有使用方法了，这里就不在过多的说了。主要使用的两个方法，一个是encrypt的加密，一个是decrypt的解密
2. 查找加密解密的文件
实现方法的位置是在vendor/illuminate/encryption/的目录下发现两个文件，一个是EncryptionServiceProvider另外一个是Encrypter
3. 分析EncryptionServiceProvider文件
public function register() { $this->app->singleton('encrypter', function ($app) { $config = $app->make('config')->get('app'); //从config/app.php里拿到配置文件 if (Str::startsWith($key = $config['key'], 'base64:')) { //分析配置文件里的key里面有没有带'base64' $key = base64_decode(substr($key, 7)); //如果有的话，把key前面的base64:给取消，并且解析出原来的字符串 } return new Encrypter($key, $config['cipher']); //实例化Encrypte类，注入到框架里 }); }
这个文件没太多东西，但是通过这个我们可以看出，其实在配置文件的，我们能直接写key，并且前面不带base64也是可以解析。相当于省几步操作
另外，在实例化类的时候，需要传入key以及加密方式
4. 分析Encrypter文件
1. 分析__construct，在实例化之前执行
public function __construct($key, $cipher = 'AES-128-CBC') { $key = (string) $key; //把key转换为字符串 if (static::supported($key, $cipher)) { //调用一个自定义的方法，用来判断加密方式和要求的key长度是否一样 $this->key = $key; $this->cipher = $cipher; } else { throw new RuntimeException('The only supported ciphers are AES-128-CBC and AES-256-CBC with the correct key lengths.'); } }
上面的方法，主要是用来判断加密方式和传的key的长度是否相同，因为不同的加密方式，要求的相应的key的长度也是有要求的，具体每种加密方式要求key的长度可以查找对应的文档
public static function supported($key, $cipher) { $length = mb_strlen($key, '8bit'); //判断key的字符的长度，按照8bit位的方式计算字符长度 return ($cipher === 'AES-128-CBC' && $length === 16) || ($cipher === 'AES-256-CBC' && $length === 32); //编码格式为AES128的要求字符长度为16。编码格式为AES256的要求字符长度为32位 }
上面这个方法展现了一个严谨的地方，用了mb_strlen方法，并且要求计算长度是按照8bit位来计算的。这样的好处是，不管是在哪种操作系统，计算的长度都是一样的。
通过这个考虑到不同操作系统的情况，不会出现加密出现问题的情况。
2. 分析encrypt方法
public function encrypt($value, $serialize = true) { $iv = random_bytes(16); //生成一个16位的随机字符串 // 使用openssl_encrypt把数据生成一个加密的数据 // 1、判断需要不需要生成一个可存储表示的值，这样做是为了不管你的数据是数组还是字符串都能给你转成一个字符串，不至于在判断你传过来的数据是数组还是字符串了。 // 2、使用openssl_encrypt。第一个参数是传入数据，第二个参数是传入加密方式，目前使用AES-256-CBC的加密方式，第三个参数是，返回加密后的原始数据，还是把加密的数据在经过一次base64的编码，0的话表示base64位数据。第四个参数是项量，这个参数传入随机数，是为了在加密数据的时候每次的加密数据都不一样。 $value = \openssl_encrypt( $serialize ? serialize($value) : $value, $this->cipher, $this->key, 0, $iv ); //使用AES256加密内容 if ($value === false) { throw new EncryptException('Could not encrypt the data.'); } $mac = $this->hash($iv = base64_encode($iv), $value); //生成一个签名，用来保证内容参数没有被更改 $json = json_encode(compact('iv', 'value', 'mac')); //把随机码，加密内容，已经签名，组成数组，并转成json格式 if (! is_string($json)) { throw new EncryptException('Could not encrypt the data.'); } return base64_encode($json); //把json格式转换为base64位，用于传输 }
上面用到了一个自定义的方法hash()，我们可以看下方法的实现。