Xác thực Laravel 4 - sử dụng md5 thay vì tích hợp Hash :: make()

Question

Vì vậy, tôi chuyển sang trang web của tôi. Trang web cũ của tôi hiện có khoảng 500 người dùng. Mỗi người dùng có một băm md5 gắn liền với họ, như mật khẩu (duh ^^).

Khi tôi chuyển sang dùng Laravel, tôi muốn sử dụng Auth :: try tiếc là nó sử dụng phương pháp riêng của nó để băm chuỗi mật khẩu. Tôi không muốn tất cả người dùng của tôi thay đổi mật khẩu của họ, bởi vì tôi đang chuyển sang laravel, có thể làm cho lớp Auth sử dụng md5 thay thế, vì vậy người dùng của tôi không phải chuyển đổi mật khẩu? :)

Nếu có, ai đó có thể chỉ cho tôi cách thực hiện không?

Answer 1

MD5 là lỗi thời khủng khiếp. Tôi khuyên bạn không nên cố gắng giữ nó. Thay vào đó, khi người dùng đầu tiên đăng nhập vào, và Auth::attempt thất bại, bạn nên sau đó cố gắng so sánh mật khẩu của họ vào cơ sở dữ liệu như MD5

$user = User::where('username', '=', Input::get('username'))->first(); 

if(isset($user)) { 
    if($user->password == md5(Input::get('password'))) { // If their password is still MD5 
     $user->password = Hash::make(Input::get('password')); // Convert to new format 
     $user->save(); 
     Auth::login(Input::get('username')); 
    } 
}