Protección de contraseñas en Laravel 5.7 con Argon 2 de PHP 7

Laravel

Una de las tecnologías más modernas para proteger contraseñas en PHP 7 es Argon 2, no estamos diciendo que sea la mejor, pero si una de las más seguras hasta la fecha de este artículo, para que conozcas más sobre Argon 2 e recomendamos leer nuestro artículo Protección de Contraseñas con Argon2 en PHP 7 y estés familiarizado con este artículo en donde te mostraremos como usar Argon 2 en Laravel 5.7, vamos con el artículo.

Notas

  • Para poder utilizar Argon 2 en Laravel lo óptimo es que tu servidor tenga la versión 7.2 o superior de PHP.
  • La librería Argon2id requiere de PHP 7.3 o superior.

Si deseas configurar las librerías de seguridad para las contraseñas Bycript o Argon2 puedes hacerlo dentro del archivo hashing.php que se encuentra ubicado en la carpeta config

Con Argon 2 puedes mejorar la seguridad de las contraseñas de tu proyecto en PHP, para este artículo será con Laravel 5.7 tanto para usuarios administradores o públicos que cuenten con una contraseña.

Para poder usar Argon 2 en tu proyecto Laravel 5.7 debes de instanciar el Facade Hash y pasarle el método make al password, veamos un ejemplo a continuación

Eso es todo, no olvidemos que Laravel es un Framework para el desarrollo ágil de proyectos con PHP, no necesitas hacer demasiadas cosas.

Si deseas personalizar Argon 2 en el mismo código, puedes hacerlo cuando estas pasandole el método make al password y configurar los datos en memory, time y threads, estos valores esta detallados en el artículo que te recomendamos leer al inicio de este artículo.

Puedes verificar que la contraseña que el usuario ha ingresado para su cuenta corresponda a un hash determinado con el método check

También puedes verificar con la función needsRehash si los datos memory, time y thread han sido modificados desde que una contraseña fue hasheada

Como puedes ver no es muy complicado usar Argon 2 de PHP en Laravel 5.7

 

Síguenos en nuestras Redes Sociales para que no te pierdas nuestros próximos contenidos.

Newsletter

Suscríbete a Nuestro Boletín de Novedades:

(Luego de la suscripción no te va salir ningun mensaje. Solo revisa tu bandeja de Correo para confirmar tu suscripción)
* indicates required