原生PHP如何生成与CakePHP完全一致的密码哈希值

CakePHP不同版本的密码哈希规则有区别，对应原生实现方案如下：

适配CakePHP 3.x、4.x、5.x（主流新版本） #

这几个版本默认使用bcrypt算法做密码哈希，和PHP原生密码哈希函数的规则完全兼容，不需要引入CakePHP框架或任何第三方库，直接调用原生方法即可生成完全匹配的哈希值：

• 默认配置下CakePHP使用的bcrypt cost参数为10，和PHPpassword_hash的bcrypt默认配置对齐
• 生成代码示例：

$newPlainPwd = $_POST['new_password']; // 用户提交的新明文密码
// 生成和CakePHP默认规则完全一致的哈希
$pwdHash = password_hash($newPlainPwd, PASSWORD_BCRYPT, [
    'cost' => 10
]);
// 生成的$pwdHash可以直接存入Radiusdesk对应的用户密码字段，CakePHP可以正常校验
// 校验逻辑也和CakePHP完全兼容，直接用原生方法即可验证：
$checkResult = password_verify($inputPwd, $dbStoredHash);

如果你部署的CakePHP项目自定义过bcrypt的cost参数，把代码里的cost值替换成项目配置的对应值即可。

适配CakePHP 2.x及更早旧版本 #

2.x版本默认的密码哈希规则和新版本不同，分两种情况：

• 如果项目使用默认的SimplePasswordHasher：哈希规则为对「项目配置的全局salt字符串 + 明文密码」做sha1运算，原生实现代码：

// 填入CakePHP 2.x项目Config/core.php中配置的Security.salt值
$securitySalt = '你的项目对应的Security.salt配置值';
$newPlainPwd = $_POST['new_password'];
$pwdHash = sha1($securitySalt . $newPlainPwd);

• 如果项目已经切换使用BlowfishPasswordHasher：哈希规则和3.x+版本一致，直接用上面的bcrypt方案生成即可。

上线前建议先做校验测试：拿测试密码生成哈希后，在CakePHP环境里用框架自带的密码校验方法验证匹配度，确认无问题后再接入忘记密码的重置流程，避免出现哈希不匹配导致用户无法登录的问题。

内容的提问来源于stack exchange，提问作者Suvasish Paul