Laravel 5.3登录验证失败：加密邮箱匹配异常求助

Laravel 的 Crypt::encrypt() 方法每次加密相同明文时都会生成不同的密文，这是因为它使用了随机初始化向量（IV）来增强安全性。所以你直接将用户输入的邮箱加密后去匹配数据库中已存储的加密邮箱，必然会对比失败——哪怕邮箱明文是对的，两次加密的结果也不一样。

你需要反过来操作：从数据库中取出加密的邮箱，解密后和用户输入的明文邮箱对比，或者在数据库层面直接查询解密后匹配明文的用户。下面提供两种可行的实现方式：

方式一：手动查询并验证（适合用户量较小的场景） #

这种方式先获取所有用户，循环解密每个用户的邮箱字段，找到匹配明文的用户后再验证密码：

$inputEmail = Input::get('email');
$inputPassword = Input::get('password');

// 筛选出邮箱解密后匹配输入明文的用户
$matchingUser = User::all()->filter(function($user) use ($inputEmail) {
    return Crypt::decrypt($user->email) === $inputEmail;
})->first();

// 验证密码并登录
if ($matchingUser && Hash::check($inputPassword, $matchingUser->password)) {
    Auth::login($matchingUser);
    return redirect()->intended('dashboard');
} else {
    return redirect()->back()
        ->withInput()
        ->withErrors([$this->username() => Lang::get('auth.failed')]);
}

方式二：数据库层面解密查询（效率更高，推荐） #

通过数据库函数直接查询解密后匹配明文的用户，避免全表遍历。以 MySQL 为例，结合 Laravel 加密规则（AES-256-CBC + Base64 编码），可以在模型中定义一个查询范围：

1. 在 User 模型中添加查询范围 #

public function scopeWhereDecryptedEmail($query, $plainEmail) {
    // 从配置中获取加密密钥（需去掉开头的 'base64:' 前缀）
    $key = substr(config('app.key'), 7);
    // 数据库层面解密并匹配明文邮箱
    return $query->whereRaw('AES_DECRYPT(FROM_BASE64(email), ?) = ?', [$key, $plainEmail]);
}

2. 登录逻辑中使用该查询范围 #

$inputEmail = Input::get('email');
$inputPassword = Input::get('password');

// 查询匹配的用户
$matchingUser = User::whereDecryptedEmail($inputEmail)->first();

// 验证密码并登录
if ($matchingUser && Hash::check($inputPassword, $matchingUser->password)) {
    Auth::login($matchingUser);
    return redirect()->intended('dashboard');
} else {
    return redirect()->back()
        ->withInput()
        ->withErrors([$this->username() => Lang::get('auth.failed')]);
}

• 如果你使用的 Encryptable trait 是第三方包，它通常会自动处理模型属性的加密和解密（访问时自动解密，赋值时自动加密），但查询时仍需手动处理解密对比，因为 Eloquent 默认不会自动解密数据库字段用于查询。
• 加密敏感字段确实能提升安全性，但会牺牲部分查询效率，建议仅对真正需要加密的字段使用该方案。

内容的提问来源于stack exchange，提问作者Backi