密碼雜湊處理
- 主題：
- 設定
建立對象：
- 經驗豐富
- 管理員
- 開發人員
目前，Commerce根據不同的原生PHP雜湊演演算法，使用自己的密碼雜湊策略。 Commerce支援多種演演算法，例如MD5、SHA256或Argon 2ID13。 如果已安裝Na擴充功能（預設安裝在PHP 7.3中），則選擇Argon 2ID13作為預設雜湊演演算法。 否則，SHA256為預設值。 Commerce可以使用原生PHP password_hash函式並支援Argon 2i演演算法。
為避免損害已使用過時演演算法（如MD5）雜湊的舊密碼，目前的實作提供升級雜湊的方法，而不變更原始密碼。 一般而言，密碼雜湊的格式如下：
password_hash:salt:version<n>:version<n>
其中version<n>…version<n>代表密碼上使用的所有雜湊演演算法版本。 此外，Salt一律與密碼雜湊一起儲存，因此我們可以還原整個演演算法鏈。 範例看起來像這樣：
a853b06f077b686f8a3af80c98acfca763cf10c0e03597c67e756f1c782d1ab0:8qnyO4H1OYIfGCUb:1:2
第一部分代表密碼雜湊。 第二個8qnyO4H1OYIfGCUb是Salt。 最後兩個是不同的雜湊演演算法： 1是SHA256，2是Argon 2ID13。 這表示客戶的密碼原本是以SHA256雜湊處理，之後演演算法會以Argon 2ID13更新，雜湊會以Argon重新雜湊。
升級雜湊策略
請思考雜湊升級機制的外觀。 假設密碼原本是以MD5雜湊處理，然後使用Argon 2ID13多次更新演演算法。 下圖顯示雜湊升級流程。
每個雜湊演演算法都會使用先前的密碼雜湊來產生新的雜湊。 Commerce不會儲存原始密碼。
如上所述，密碼雜湊可能會套用多個雜湊版本至原始密碼。
以下說明密碼驗證機制在客戶驗證期間的運作方式。
def verify(password, hash):
restored = password
hash_map = extract(hash)
# iterate through all versions specified in the received hash [md5, sha256, argon2id13]
for version in hash_map.get_versions():
# generate new hash based on password/previous hash, salt and version
restored = hash_func(salt . restored, version)
# extract only password hash from the hash:salt:version chain
hash = hash_map.get_hash()
return compare(restored, hash)
由於Commerce會儲存所有使用的密碼雜湊版本以及密碼雜湊，因此我們可以在密碼驗證期間還原整個雜湊鏈。 雜湊驗證機制類似於雜湊升級策略：演演算法會根據與密碼雜湊一起儲存的版本，從提供的密碼產生雜湊，並傳回雜湊密碼與資料庫儲存之雜湊的比較結果。
實施
\Magento\Framework\Encryption\Encryptor類別負責密碼雜湊產生與驗證。 bin/magento customer:hash:upgrade命令會將客戶密碼雜湊升級為最新的雜湊演演算法。