【パスワードのハッシュ化】PHPでpassword_hashを使った認証方法のご紹介。

今回は、PHPでパスワードのハッシュ化に優れている
password_hash()を使用したパスワードのハッシュ化と
認証方法をご紹介いたします。

password_hashとは

パスワードハッシュを作る関数です。

password_hash() は、強力な一方向ハッシュアルゴリズムを使って 新しいパスワードハッシュを作ります。 password_hash() は crypt() と互換性があるので、 crypt() が作ったパスワードハッシュは password_hash() でも使えます。

引用元：The PHP Group

password_hashは便利ですね。
この関数を使用する場合でソルト値を自分で用意するのはPHP7.0.0で非推奨になりました。
ソルト値を設置しないと内部的に自動でソルト値を生成して組み合わせてくれます。
ソルト値を自動にすると毎回ランダムでソルト値が発行されるのでハッシュ値が毎回異なります。

password_hash()を使ってみる

<?php
$passwd = "password";
$passwd_hash = password_hash($passwd,PASSWORD_DEFAULT);

echo $passwd_hash;

if(password_verify($passwd,$passwd_hash) ){
echo "<div>一致しました。</div>";
}else{
echo "<div>一致してません。</div>";
}
?>

このようにソースを入力すると結果は下の画像のようになります。

では、このソースの説明をしていきます。

・今回用意した平文のパスワードは「password」です。

$passwd = "password";

・password_hash()の第一引数に平文のパスワードをセットします。

$passwd_hash = password_hash($passwd,PASSWORD_DEFAULT);

第二引数はアルゴリズムになっています。
基本的には、PASSWORD_DEFAULTで良いと思います。

・ハッシュ化したパスワードを平文のパスワードと比較

if(password_verify($passwd,$passwd_hash) ){
    echo "一致しました。"; 
}else{ 
   echo  "一致してません。";
 }