Laravel 5.5 安全系列 —— 在 Laravel 中对敏感数据进行加密解密

namespace App\Http\Controllers;

use App\User;
use Illuminate\Http\Request;
use App\Http\Controllers\Controller;

class UserController extends Controller
{
    /**
     * 存储用户安全信息.
     *
     * @param  Request  $request
     * @param  int  $id
     * @return Response
     */
    public function storeSecret(Request $request, $id)
    {
        $user = User::findOrFail($id);

        $user->fill([
            'secret' => encrypt($request->secret)
        ])->save();
    }
}
不进行序列化的加密

加密值在加密期间都会经过序列化函数 serialize 进行处理，从而允许对对象和数组的加密。因此，非 PHP 客户端接收的加密数据需要进行 unserialize 反序列化。如果你想要在加密和解密数据时不进行序列化操作，可以使用 Crypt 门面提供的 encryptString 和 decryptString 方法：

use Illuminate\Support\Facades\Crypt;

$encrypted = Crypt::encryptString('Hello world.');

$decrypted = Crypt::decryptString($encrypted);
解密

你可以使用辅助函数 decrypt 对加密数据进行解密。如果该值不能被解密，例如 MAC 无效，将会抛出一个Illuminate\Contracts\Encryption\DecryptException异常：

use Illuminate\Contracts\Encryption\DecryptException;

try {
    $decrypted = decrypt($encryptedValue);
} catch (DecryptException $e) {
    //
}
示例

我们在 routes/web.php 定义一个路由进行简单测试：

Route::get('/test/crypt', function (){
    $raw_str = encrypt('Laravel学院');
    $decrypted_str = decrypt($raw_str);
    dd(['after_encryt' => $raw_str, 'after_decrypt' => $decrypted_str]);
});