升级CodeIgniter至3.0.x后FlexiAuth登录盐值过短报错求助

这个错误的核心原因是：PHP 5.6中password_hash()要求盐的长度必须是22个字符，但你数据库中现有用户的盐是旧版FlexiAuth（适配CI2时）生成的20位长度，导致验证时不匹配。下面给你分步解决的方案：

1. 理解新旧密码哈希逻辑的差异 #

旧版FlexiAuth（CI2版本）可能使用自定义的盐生成规则（比如20位盐）+ 哈希算法（如SHA1/MD5）来存储密码；而Reconix适配CI3的版本改用了PHP原生的password_hash()函数，该函数对盐的长度有严格要求（22字符），并且哈希结果自带盐信息（不需要单独存盐字段）。

2. 兼容现有用户的密码验证逻辑 #

最佳方案是修改verify_password()方法，实现「旧密码验证+自动升级新格式」的兼容逻辑，这样现有用户第一次登录时会自动把密码更新为符合CI3版本的哈希格式，后续登录就不会再出错。

修改verify_password()方法的示例代码如下：

public function verify_password($user_id, $password) {
    // 从数据库获取用户存储的密码和旧盐
    $user_data = $this->db->where('user_id', $user_id)->get('your_users_table')->row_array();
    $stored_password = $user_data['password'];
    $stored_salt = $user_data['salt']; // 旧版的20位盐

    // 先尝试用PHP原生password_verify验证（针对新格式密码）
    if (password_verify($password, $stored_password)) {
        return true;
    }

    // 原生验证失败，用旧版FlexiAuth的哈希逻辑验证
    // 注意：这里要和你旧版FlexiAuth的哈希规则完全一致，比如旧版可能是SHA1(密码+盐)
    $old_format_hash = sha1($password . $stored_salt);
    if ($old_format_hash === $stored_password) {
        // 旧密码验证成功，自动升级为新的password_hash格式
        $new_password_hash = password_hash($password, PASSWORD_DEFAULT);
        // 更新数据库：替换旧密码哈希，盐字段可以保留或清空（原生哈希不需要单独存盐）
        $this->db->set('password', $new_password_hash)
                 ->where('user_id', $user_id)
                 ->update('your_users_table');
        
        return true;
    }

    // 两种验证都失败，返回密码错误
    return false;
}

关键注意点： #

• 替换your_users_table为你实际的用户表名；
• 确保$old_format_hash的生成逻辑和旧版FlexiAuth完全一致（如果旧版用的是MD5或者其他算法，要对应修改）；
• 备份数据库后再执行修改，避免数据丢失。

3. 检查FlexiAuth的配置项 #

确认application/config/flexi_auth.php（如果存在）中的密码哈希配置是否正确：

// 确保设置为使用原生password_hash
$config['auth_password_hash_method'] = 'password_hash';
// 原生password_hash不需要单独配置盐，所以相关盐长度的配置可以忽略或注释

4. 测试验证 #

1. 用一个现有用户账号登录，验证是否能正常登录；
2. 登录成功后，查看数据库中该用户的password字段，应该已经变成$2y$开头的bcrypt哈希格式（PHP5.6中PASSWORD_DEFAULT对应bcrypt）；
3. 再次登录该账号，此时会直接走原生验证逻辑，不会再触发盐长度错误。

这样既解决了现有用户的登录问题，又能让新注册用户自动使用符合规范的密码哈希格式。

内容的提问来源于stack exchange，提问作者user1072910