Как вы проверяете пароли пользователей, поданные с помощью хэша bcrypt?

Question

How do you use bcrypt for hashing passwords in PHP?.

Отправка паролей к MySQL с помощью:

$options = array('cost' => 11); 
    $password = password_hash("$_POST[password]", PASSWORD_BCRYPT, $options); 

Пароль в MySQL показывает, как:

mysql> SELECT password FROM users; 
+-----------------------------------------------+ 
| password          | 
+-----------------------------------------------+ 
| $2y$11$O77omA4vaNKu0DScTXCBd.FSXKSV0PD0piEokV | 
+-----------------------------------------------+ 

На стороне входа:

$hash = $row['password']; 
$password = $_POST[password]; 

if (password_verify($password, $hash)) { 
echo 'Password is valid!'; 
} else { 
echo 'Invalid password.'; 
} 

Логин не работает, и всегда показывает :

Неверный пароль.

Я вставил соответствующие части, поскольку файлы довольно большие. Если требуется больше (возможно, не актуально), я могу вставить.

Answer 1

Я думаю, это потому, что длина колонны ... С помощью этих параметров, сгенерированный пароль будет иметь 60 символов, возвращаемые один меньше, вы можете показать свою структуру таблицы?

PHP документация сказал:

... Поэтому, рекомендуется сохранять результат в столбце базы данных, который может расширяться за пределы 60 символов (255 символов будет хорошим выбором) ...

Смотрите на: http://www.php.net/manual/pt_BR/function.password-hash.php

Answer 2

if(crypt($user_password, $databse_password)==$databse_password) 
    { validate login} 
else 
    {reject login}