Laravel导入未哈希密码至admin表：如何用MySQL哈希密码？

首先得明确一个关键点：MySQL自带的哈希函数（比如MD5()、SHA2()）生成的哈希和Laravel默认使用的Bcrypt哈希不兼容。Laravel的认证系统依赖特定格式的Bcrypt哈希（通常以$2y$开头，包含盐和工作因子信息），所以直接用MySQL函数哈希的密码，Laravel的Auth::attempt()方法会验证失败。

下面给你两种可行的方案，优先推荐第一种：

方案一：用Laravel代码处理（最可靠） #

这是最稳妥的方式，利用Laravel的Hash门面来生成符合要求的密码哈希。步骤如下：

1. 先在config/database.php中配置旧数据库的连接（比如命名为old_db），确保能读取到源数据。
2. 可以通过Artisan命令行或者Tinker来执行导入逻辑：
   • 打开终端，进入项目根目录，运行php artisan tinker
   • 执行以下代码：

     // 从旧数据库读取未哈希的管理员数据
     $oldAdmins = DB::connection('old_db')->select('SELECT name, surname, email, password FROM your_old_admin_table');
     
     // 遍历数据，哈希密码后插入新表
     foreach ($oldAdmins as $admin) {
         App\Models\Admin::create([
             'name' => $admin->name,
             'surname' => $admin->surname,
             'email' => $admin->email,
             'password' => Hash::make($admin->password),
         ]);
     }
     

   如果数据量很大，也可以写一个自定义Artisan命令来分批处理，避免内存溢出。

方案二：用MySQL生成兼容Bcrypt的哈希（不推荐） #

如果你一定要在SQL层面处理，MySQL的ENCRYPT()函数可以生成Bcrypt格式的哈希，但这个方法依赖服务器环境，且不如Laravel的方式可靠，示例SQL语句如下：

INSERT INTO admins (name, surname, email, password) 
VALUES (
    'myName', 
    'mySurname', 
    'myEmail', 
    ENCRYPT('myPassword', CONCAT('$2y$10$', SUBSTRING(MD5(RAND()), 1, 22)))
);

这里的$2y$10$是Bcrypt的工作因子（10是Laravel的默认值），后面的22位字符串是随机生成的盐。但要注意：不同服务器的ENCRYPT()实现可能有差异，生成的哈希可能无法被Laravel正确验证，所以除非必要，不建议用这种方式。

总结一下，优先选择方案一，用Laravel的Hash::make()来处理密码，确保和Laravel的认证系统完全兼容。

内容的提问来源于stack exchange，提问作者davidvera