Php 我是否需要base64编码我的salt（用于哈希密码）？
请原谅我提出这个非常奇怪的问题。我理解base64编码用于传输数据的目的（即MIME的base64编码），但我不知道是否需要base64编码 我编写了一个实用程序类（实际上是一个基本抽象类）：Php 我是否需要base64编码我的salt（用于哈希密码）？,php,passwords,base64,salt,crypt,Php,Passwords,Base64,Salt,Crypt,请原谅我提出这个非常奇怪的问题。我理解base64编码用于传输数据的目的（即MIME的base64编码），但我不知道是否需要base64编码 我编写了一个实用程序类（实际上是一个基本抽象类）： 使用Symfony\Component\Security\Core\Encoder\BasePasswordEncoder； 抽象类AbstractCryptPasswordEncoder扩展了BasePasswordEncoder { /** *@返回字符串 */ 受保护的抽象函数getSaltPref
使用Symfony\Component\Security\Core\Encoder\BasePasswordEncoder；
抽象类AbstractCryptPasswordEncoder扩展了BasePasswordEncoder
{
/**
*@返回字符串
*/
受保护的抽象函数getSaltPrefix（）；
/**
*@返回字符串
*/
受保护的抽象函数getSalt（）；
/**
*{@inheritardoc}
*/
公共函数encodePassword（$raw，$salt=null）
{
返回crypt（$raw，$this->getSaltPrefix（）。$this->getSalt（））；
}
/**
*{@inheritardoc}
*/
公共函数isPasswordValid（$encoded，$raw，$salt=null）
{
返回$encoded==crypt（$raw，$encoded）；
}
}
类Sha512CryptPasswordEncoder扩展了AbstractCryptPasswordEncoder
{
/**
*@var字符串
*/
私人$rounds；
/**
*@param null | int$舍入哈希循环的数量
*/
公共函数构造（$rounds=null）
{
$this->rounds=$rounds；
}
/**
*{@inheritardoc}
*/
受保护的函数getSaltPrefix（）
{
返回sprintf（“$6$%s”，$this->rounds？”rounds={$this->rounds}$”：“”）；
}
/**
*{@inheritardoc}
*/
受保护函数getSalt（）
{
返回base64_编码（openssl_随机_伪_字节（12））；
}
}
关键部分是salt生成，它将嵌入到密码中：我是否出于任何原因需要
base64_编码base64_encode（）password\u hash（）password\u verify（）base64_encode（）$salt = str_replace('+', '.', base64_encode($buffer));
每个哈希算法都希望在给定的字母表中有一个salt，这意味着使用
base64\u encode（）password\u hash（）password\u verify（）base64_encode（）$salt = str_replace('+', '.', base64_encode($buffer));
请参阅此问题：但否-您不应在哈希密码上使用base64。请参阅此问题：但否-您不应在哈希密码上使用base64。+1是一个好答案。关于兼容性包的一点并不完全清楚，因此为了其他人的利益，兼容性包是一个可下载的库，它为PHP5.5
password\u xxx（）strcspn（）password\u xxx（）