Zend_Auth setCredentialTreatment 处理

Question

我使用 Zend_Auth 和 setCredentialTreatment 来设置哈希方法和盐。我看到所有示例都在执行类似的操作，其中 salt 似乎是作为文本插入的。

->setCredentialTreatment('SHA1(CONCAT(?,salt))'

但我的盐存储在数据库中。我可以先检索它，然后在 setCredentialTreatment 中使用它，但有没有办法可以定义它直接作为字段名称，因此 setCredentialTreatment 会知道从该字段获取它，就像我们为用户名或密码定义字段名称的方式一样

->setCredentialColumn('password')

我遇到的一个附带问题是我我想使用 SHA512 而不是 SHA1。这可能吗？我看到的所有示例都使用 SHA1，

我应该说我对 zend 还很陌生，并且正在移植现有的应用程序，所以请放心使用。答案。

Answer 1

您给出的示例确实使用了数据库中存储的盐。只要盐存储在名为“盐”的字段中的每一行中，它就可以工作。如果盐不在数据库中而是在 PHP 变量中，则代码将更像：

->setCredentialTreatment("SHA1(CONCAT(?, '$salt'))")

至于使用 SHA512，这可能有点棘手。假设你使用 MySQL，在这种情况下 SHA1() 是一个 MySQL 函数，据我所知，MySQL 没有 SHA512 函数，PHP 也没有（编辑：我对后者错了，请参阅评论）。因此，您必须实现自己的 PHP SHA512 函数，首先从数据库中加载用户的盐，对结果进行哈希处理，并且不对 setCredentialTreatment 中的变量执行任何操作。

正如另一个答案所建议的，您可能想为此编写自己的 Zend_Auth_Adapter 。身份验证适配器是一个处理身份验证的类，大概在您使用 Zend_Auth_Adapter_DbTable 时。您可以在手册中找到有关身份验证适配器的更多信息： http:// /framework.zend.com/manual/en/zend.auth.introduction.html

这是一个示例：

class My_Auth_Adapter extends Zend_Auth_Adapter_DbTable
{
    public function authenticate()
    {
        // load salt for the given identity
        $salt = $this->_zendDb->fetchOne("SELECT salt FROM {$this->_tableName} WHERE {$this->_identityColumn} = ?", $this->_identity);
        if (!$salt) {
            // return 'identity not found' error
            return new Zend_Auth_Result(Zend_Auth_Result::FAILURE_IDENTITY_NOT_FOUND, $this->_identity);
        }

        // create the hash using the password and salt
        $hash = ''; // SET THE PASSWORD HASH HERE USING $this->_credential and $salt

        // replace credential with new hash
        $this->_credential = $hash;

        // Zend_Auth_Adapter_DbTable can do the rest now
        return parent::authenticate();
    }
}

Answer 2

您可以编写自己的Zend_Auth_Adapter。