Laravel
话题列表 社区 Wiki 优质外文 招聘求职 Laravel 实战教程 社区文档
登录
注册

Laravel8对称加密的规则是什么？

问答 / 1 / 4 / 创建于 3年前 / 更新于 3年前

相关环境：PHP7.4 + Laravel8.38

需求：我现在需要写个接口给第三方使用，第三方是 java 语言，我打算使用对称加密 AES，把加密的 sign 给到我就行。
使用 laravel8 进行 AES 加解密代码：

use Illuminate\Support\Facades\Crypt;

$encrypted = Crypt::encryptString('Hello world.');

$decrypted = Crypt::decryptString($encrypted);

使用上面代码，现在我想问的是，aes 加密除了 key 还有 AES-256-CBC 这 2 个条件，那些填充方式，偏移量，输出，字符集
这些又是什么？毕竟我要告诉第三方加密规则的。

Laravel8对称加密的规则是什么？

bluememory
见习助教 127 声望
笨笨的码农
《L04 微信小程序从零到发布》
《L04 微信小程序从零到发布》
从小程序个人账户申请开始，带你一步步进行开发一个微信小程序，直到提交微信控制台上线发布。
《L01 基础入门》
《L01 基础入门》
我们将带你从零开发一个项目并部署到线上，本课程教授 Web 开发中专业、实用的技能，如 Git 工作流、Laravel Mix 前端工作流等。
Rache1
663 声望
最佳答案

我以为你们前面讨论了半天，讨论明白了，合着看了半天还是白讨论了，先看源码 file

纠结 $iv = random_bytes(openssl_cipher_iv_length(strtolower($this->cipher))) 做什么？这里只是根据提供的 cipher 创建了对应长度的一个随机的 key，random_bytes 里面接受一个长度参数，创建一个指定长度的二进制字节串。

后面加密的时候传给 openssl， key 来自于 config('app.key') ，cipher 也 来自于 config('app.cipher')，加密方式和密钥这不就有了。

后面加密完成后，解密可能会用到的信息都给拿出来了（除了密钥）， iv、原文、mac、tag，value（密文）。

换句话说，这个方法返回的 base64 编码后的内容不是密文，而是要把这个 base64 decode 后，拿到一个 JSON，这个 JSON 里面的 value 字段才是实际的密文。

现在 IV（base64 过）、密文、密钥，都有了，直接丢进去解密不就完事儿了吗。

random_bytes 的结果看起来怪怪的是吧？

file

为什么我们平常的 iv 是个字符串，这里确实不认识的东西？而不是平时的 hex 字符串？因为这是一个 byte 串，实际上 Java 那些拿到后也会转成一个 byte 数组。

iv 这个本来就应该每次都是随机的，如果你觉得那个看起来奇怪，你可以把他用 bin2hex 转一下，这也看起来就是 hex 了。

再不济，看看 decrypt 方法的实现也可以呐。

3年前 评论
bluememory （楼主） 3年前
还是简单再写一个算了，用框架的要解释的太多了
1
讨论数量: 4
排序：
时间 投票
boolstone
课程读者 54 声望

www.php.net/manual/zh/function.ope... 看 php 文档中文注释不行么

3年前 评论
bluememory （楼主） 3年前
可以啊 那这样相当于自己写一个
Rache1
663 声望

我以为你们前面讨论了半天，讨论明白了，合着看了半天还是白讨论了，先看源码 file

纠结 $iv = random_bytes(openssl_cipher_iv_length(strtolower($this->cipher))) 做什么？这里只是根据提供的 cipher 创建了对应长度的一个随机的 key，random_bytes 里面接受一个长度参数，创建一个指定长度的二进制字节串。

后面加密的时候传给 openssl， key 来自于 config('app.key') ，cipher 也 来自于 config('app.cipher')，加密方式和密钥这不就有了。

后面加密完成后，解密可能会用到的信息都给拿出来了（除了密钥）， iv、原文、mac、tag，value（密文）。

换句话说，这个方法返回的 base64 编码后的内容不是密文，而是要把这个 base64 decode 后，拿到一个 JSON，这个 JSON 里面的 value 字段才是实际的密文。

现在 IV（base64 过）、密文、密钥，都有了，直接丢进去解密不就完事儿了吗。

random_bytes 的结果看起来怪怪的是吧？

file

为什么我们平常的 iv 是个字符串，这里确实不认识的东西？而不是平时的 hex 字符串？因为这是一个 byte 串，实际上 Java 那些拿到后也会转成一个 byte 数组。

iv 这个本来就应该每次都是随机的，如果你觉得那个看起来奇怪，你可以把他用 bin2hex 转一下，这也看起来就是 hex 了。

再不济，看看 decrypt 方法的实现也可以呐。

3年前 评论
bluememory （楼主） 3年前
还是简单再写一个算了，用框架的要解释的太多了
1

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容，与人为善，比聪明更重要！
支持 MD 帮助
bluememory 127 声望
TA 的博客
社区赞助商
成为赞助商

关于 LearnKu

LearnKu 是终身编程者的修道场
做最专业、严肃的技术论坛
LearnKu 诞生的故事

资源推荐

  • 《社区使用指南》
  • 《文档撰写指南》
  • 《LearnKu 社区规范》
  • 《提问的智慧》

    • 服务提供商

    其他信息

  • 成为版主
  • 所有测验
  • 联系站长（反馈建议）

    • 粤ICP备18099781号-6 | 粤公网安备 44030502004330号 | 违法和不良信息举报

    由 Summer 设计和编码 | 方长科技协力运营

    请登录

    内容举报
    匿名举报，为防止滥用，仅管理员可见举报者。

    我要举报该，理由是：

    取消