Класс Безопасность

_checkKey()source protected static

_checkKey( string $key , string $method )

Проверка ключа шифрования на соответствие длине.

Параметры

строка $key

Ключ для проверки.

строка $method

Метод, для которого проверяется ключ.

Исключения

InvalidArgumentException
Когда длина ключа не соответствует 256 бит/32 байтам

_constantEquals()source protected static

_constantEquals( string $hmac , string $compare )

Сравнение, устойчивое к атакам на время выполнения, отдающее предпочтение собственным реализациям PHP.

Параметры

строка $hmac

HMAC из шифрованного текста, который дешифруется.

строка $compare

HMAC для сравнения.

Возвращаемое значение

boolean

См. также

https://github.com/resonantcore/php-future/

decrypt()source public static

decrypt( string $cipher , string $key , string|null $hmacSalt null )

Дешифровка значения с использованием AES-256.

Параметры

строка $cipher

Зашифрованный текст для дешифрования.

строка $key

Ключ длиной 256 бит/32 байта, используемый в качестве ключа шифра.

строка|null $hmacSalt необязательно null

Соль для HMAC. Оставьте null, чтобы использовать Security.salt.

Возвращаемое значение

строка|boolean
Расшифрованные данные. Любые завершающие нулевые байты будут удалены.

Исключения

InvalidArgumentException
При некорректных данных или ключе.

encrypt()source public static

encrypt( string $plain , string $key , string|null $hmacSalt null )

Шифрование значения с использованием AES-256.

Примечание Вы не можете правильно зашифровать/расшифровать данные с завершающими нулевыми байтами. Любые завершающие нулевые байты будут удалены при дешифровке из-за того, как PHP дополняет сообщения нулями перед шифрованием.

Параметры

строка $plain

Значение для шифрования.

строка $key

Ключ длиной 256 бит/32 байта, используемый в качестве ключа шифра.

строка|null $hmacSalt необязательно null

Соль для HMAC. Оставьте null, чтобы использовать Security.salt.

Возвращаемое значение

строка
Зашифрованные данные.

Исключения

InvalidArgumentException
При некорректных данных или ключе.

engine()source public static

engine( Cake\Utility\Crypto\OpenSsl|Cake\Utility\Crypto\Mcrypt|null $instance null )

Получение криптографической реализации на основе загруженных расширений.

Вы можете использовать этот метод, чтобы принудительно выбрать между реализациями mcrypt/openssl/custom.

Параметры

Cake\Utility\Crypto\OpenSsl|Cake\Utility\Crypto\Mcrypt|null $instance необязательно null

Экземпляр криптографической реализации для использования.

Возвращаемое значение

Cake\Utility\Crypto\OpenSsl|Cake\Utility\Crypto\Mcrypt
Экземпляр криптографической реализации.

Исключения

InvalidArgumentException
Если совместимое криптографическое расширение недоступно.

getSalt()source public static

getSalt( )

Получение соли HMAC, используемой для операций шифрования/дешифрования.

Возвращаемое значение

строка
Текущая настроенная соль

hash()source public static

hash( string $string , string|null $type null , mixed $salt false )

Генерация хэша строки с использованием указанного метода.

Параметры

строка $string

Строка для хэширования

строка|null $type необязательно null

Алгоритм хэширования (например, sha1, sha256 и т. д.). Может быть любым допустимым алгоритмом, включённым в список, возвращаемый hash_algos(). Если значение не передано, используется тип, указанный в Security::$hashType.

смешанное $salt необязательно false

Если true, к строке $string автоматически добавляется соль приложения (Security.salt).

Возвращаемое значение

строка
Хэш

Ссылка

https://book.cakephp.org/3.0/en/core-libraries/security.html#hashing-data

insecureRandomBytes()source public static

insecureRandomBytes( integer $length )

Аналогично randomBytes(), но не обеспечивает криптографической безопасности.

Параметры

целое число $length

Количество байтов.

Возвращаемое значение

строка
Случайные байты в двоичном формате.

См. также

\Cake\Utility\Security::randomBytes()

randomBytes()source public static

randomBytes( integer $length )

Получить случайные байты из защищённого источника.

Этот метод будет использовать небезопасный источник и выведет предупреждение, если не сможет найти защищённый источник случайных данных.

Параметры

целое число $length

Количество байтов, которые требуется получить.

Возвращаемые значения

строка
Случайные байты в двоичном формате.

rijndael()source public static

rijndael( string $text , string $key , string $operation )

Шифрование/дешифрование текста с помощью заданного ключа с помощью метода rijndael.

Параметры

строка $text

Зашифрованная строка для дешифрования, обычная строка для шифрования

строка $key

Ключ, используемый в качестве ключа шифрования для зашифрованных данных.

строка $operation

Операция, которую нужно выполнить, шифрование или дешифрование

Возвращаемые значения

строка
Зашифрованная/дешифрованная строка

Исключения

InvalidArgumentException
При возникновении ошибок.

salt()source public static

salt( string|null $salt null )

Получение или установка соли HMAC, которая используется для операций шифрования/дешифрования.

Устаревшее

3.5.0 Используйте getSalt()/setSalt() вместо этого.

Параметры

строка|null $salt необязательный null

Соль, которая должна быть использована для операций шифрования. Если null, возвращается текущая соль.

Возвращаемые значения

строка
Текущая настроенная соль

setHash()source public static

setHash( string $hash )

Устанавливает метод хеширования по умолчанию для объекта Security. Это влияет на все объекты, использующие Security::hash().

Параметры

строка $hash

Метод для использования (sha1/sha256/md5 и т.д.)

См. также

\Cake\Utility\Security::hash()

setSalt()source public static

setSalt( string $salt )

Устанавливает соль HMAC, которая будет использоваться для операций шифрования/дешифрования.

Параметры

строка $salt

Соль, используемая для операций шифрования.

'sha1'