cakephpで大量のパスワードハッシュを作る。

Question

多くのユーザIDの仮パスワードのデータベース登録のために、大量のハッシュ化されたパスワードを作ろうと考えています。

config/app.phpの中のSecuritySaltの値を使うと思うのですが、
レガシーのphpで作れないものでしょうか。
defaluthasherを使っています。
hashアルゴリズムはsha256です。

たとえば仮パスワードが hogehoge だった場合、どんなコードを書けばいいのでしょうか。

$passwd = 'hogehoge';
$salt = '16進数のコード';
//どんなコード？
$hash_pass = hash('sha256',);

宜しくお願い致します。

Comments

[popobot]

やりたいことがよくわかりません。なぜレガシーなphpで作りたいのでしょか。画面以外から一括で登録したいということでしょうか。なんとなくcakephpのシェルを使えばいい気がしました。そうすればcakephpの機能が利用できます。

[yajin]

はい。画面以外から登録したいと考えています。そのほうが私にとってわかりやすいので・・・。

Answer 1

Cakephp3のシェルを使えばいいと思いますよ。そうすれば画面側と共通のロジックが使えると思います。
サンプルコード書いてみたので参考にしてください。

src/Shell/PasswordShell.php

<?php
namespace App\Shell;

use Cake\Auth\DefaultPasswordHasher;
use Cake\Console\Shell;

class PasswordShell extends Shell {

    public function getOptionParser() {
        $parser = parent::getOptionParser();
        $parser->addArgument('password', ['required' => true, 'help' => 'パスワード']);
        return $parser;
    }


    public function main() {
        $password = $this->args[0];
        debug($password);
        debug((new DefaultPasswordHasher)->hash($password));
    }
}

以下のように実行するとハッシュ化されます。

bin/cake password hogehoge

同時にユーザIDを渡して、DBに保存すればいいと思いますよ。

※sha256とのことなので、WeakPasswordHasherを使わないとだめかもですね...

---

(追記)
どうしてもレガシーPHPで実現したいなら、Cakephpのコードを読めばロジックがわかると思います。
sha256は以下のコードのhashメソッドでやっているようです。
vendor/cakephp/cakephp/src/Utility/Security.php

Comments

[yajin]

シェルなんて便利なものがあるとは知りませんでした。
ちょっと読み解いている最中ですが、時間がかかるので一応ベストアンサーにさせて頂きます。

[popobot]

シェルは、コントローラのようにモデルを使えますし、便利なヘルパーもあるので、最初少しだけ時間がかかるかもしれませんが、ぜひ使うといいと思います。