cakePHP3 パスワードハッシュ化、二つの方法があるが。。。

Question

cakePHP3のパスワードハッシュ化、2つの方法を発見しました。
1つはcomponentを使ってこの方法

$pass = "test";

$password = AuthComponent::password($pass);

もう1つはこちら

return (new DefaultPasswordHasher)->hash($password);

ふたつとも原理などは分かりますが、どちらを使えばよいのか、またどのような違いがあるのか教えていただきたいです。
よろしくお願いします。

Answer 1

AuthComponent::password()という方法は、CakePHP2のやり方であり、CakePHP3にはないと思います。
CakePHP3では(new DefaultPasswordHasher)->hash()を使えばいいはずです。

Comments

[kazoogon]

なるほど、ありがとうございます。　こちらは
```use Cake\ORM\Entity; ```
との記載がありEntityをextend、そのEntityの中のDefaultPasswordHasherメソッドを使用していて、このメソッドの中身を見てみたいのですがORMの中身ってどこで見れますかね？？

[popobot]

Cake\Auth\DefaultPasswordHasherクラスのhash()メソッドですね。以下がそのコードです。
https://github.com/cakephp/cakephp/blob/master/src/Auth/DefaultPasswordHasher.php

中身はPHPのpassword_hash関数を呼んでいるだけですね