Laravel对接CakePHP数据库实现SHA1序列化哈希规则的用户登录

前置准备 #

首先从原有CakePHP项目配置文件（通常为app/Config/core.php）中获取全局盐值Security.salt，将其配置到Laravel项目的.env文件中，示例：

CAKEPHP_SECURITY_SALT=你原有CakePHP系统的盐值

同时在config/app.php中新增对应配置项方便读取：

'cakephp_security_salt' => env('CAKEPHP_SECURITY_SALT', ''),

注意：你需要先确认原CakePHP系统生成用户密码哈希时的三个固定参数取值，确保和生成逻辑完全对齐：

1. $this->request->here()：密码生成时的请求路径，密码场景下通常为空字符串或固定注册接口路径
2. $fieldList：密码生成时传入的字段数组，通常为['password' => 用户输入的明文密码]结构
3. $unlocked：密码生成时的无锁字段值，密码场景下通常为空字符串

步骤1：实现CakePHP兼容的哈希校验方法 #

在Laravel的User模型中新增自定义密码校验方法：

public function checkCakePassword(string $inputPassword): bool
{
    // 以下三个参数请替换为你原系统生成密码时的实际取值
    $requestHere = '';
    $fieldList = ['password' => $inputPassword];
    $unlocked = '';
    $salt = config('app.cakephp_security_salt');

    $hashParts = [
        $requestHere,
        serialize($fieldList),
        $unlocked,
        $salt
    ];
    $calculatedHash = sha1(implode('', $hashParts));

    // 与数据库中存储的原CakePHP生成的密码哈希做安全比对
    return hash_equals($this->password, $calculatedHash);
}

步骤2：修改Laravel登录校验逻辑 #

修改LoginController中的登录验证逻辑，替换默认的Laravel哈希校验：

public function authenticate(Request $request)
{
    $credentials = $request->validate([
        'email' => ['required', 'email'],
        'password' => ['required'],
    ]);

    $user = User::where('email', $credentials['email'])->first();
    if ($user && $user->checkCakePassword($credentials['password'])) {
        Auth::login($user);
        $request->session()->regenerate();
        // 可选：校验通过后自动将密码更新为Laravel默认的bcrypt哈希，实现无感迁移
        // $user->password = Hash::make($credentials['password']);
        // $user->save();
        return redirect()->intended('dashboard');
    }

    return back()->withErrors([
        'email' => '凭证不匹配，请重新输入',
    ])->onlyInput('email');
}

注意事项 #

• 所有参数必须和原CakePHP系统生成密码时的取值100%一致，包括序列化数组结构、字符串大小写、空格等，否则会导致哈希比对失败
• 上线前请先用已知明文密码的原有系统账号做测试，确保哈希生成逻辑正确

内容的提问来源于stack exchange，提问作者Geetanjali Sharma