如何在 Laravel 中生成和验证随机（和临时）密码？

Posted 2023-02-22

【中文标题】如何在 Laravel 中生成和验证随机（和临时）密码？

【英文标题】：How to generate and validate a random (and temporary) password in Laravel?

【发布时间】：2021-11-24 02:27:46

【问题描述】：

我需要实现一种方法来生成随机密码，然后验证用户是否使用之前生成的密码。

我非常感谢任何帮助和指导。 谢谢大家！

【问题讨论】：

通过电子邮件向用户发送密码存在安全风险。而是考虑使用 2FA/OTP。

【参考方案1】：

您可以使用uniqid() 生成像61595f7b648c0 这样的随机字符串。然后将其保存在链接到用户表的表草稿中以再次检查它

【讨论】：

永远不要保存明文密码！您应该在将它们保存到数据库之前对其进行哈希处理，并使用可靠的哈希算法。

我没有说要这样保存它们！，他要求一个随机生成器，我假设他知道如何散列！