能否修改Laravel默认认证方案所使用的哈希算法？

当然可以！Laravel的哈希系统设计是可扩展的，你完全可以自定义哈希驱动来适配MySQL生成的密码哈希，不需要局限于默认的Blowfish（bcrypt）。下面是具体的实现步骤：

1. 先完成数据库中明文密码的哈希迁移 #

首先，你需要用MySQL原生函数把现有的明文密码转换成哈希值。比如如果你选择用SHA256（注意：SHA系列是单向哈希，但安全性不如bcrypt这类自适应哈希，不过这是你的需求），可以运行类似这样的SQL语句：

UPDATE users SET password = SHA2(password, 256) WHERE password IS NOT NULL AND LENGTH(password) < 64;

（这里假设你的用户表是users，密码字段是password，SHA256的哈希长度是64位，用来过滤已经哈希过的记录）

2. 创建自定义哈希驱动 #

Laravel允许你创建自己的哈希驱动，实现对应的哈希和验证逻辑。

步骤2.1：生成哈希驱动类 #

在app/Providers目录下创建一个新的类，比如MySQLHashDriver.php：

<?php

namespace App\Providers;

use Illuminate\Contracts\Hashing\Hasher;

class MySQLHashDriver implements Hasher
{
    /**
     * 生成密码哈希
     * @param  string  $value
     * @param  array  $options
     * @return string
     */
    public function make($value, array $options = [])
    {
        // 和MySQL生成逻辑保持一致，这里用PHP原生函数计算SHA256哈希
        return hash('sha256', $value);
    }

    /**
     * 验证密码是否匹配哈希
     * @param  string  $value
     * @param  string  $hashedValue
     * @param  array  $options
     * @return bool
     */
    public function check($value, $hashedValue, array $options = [])
    {
        // 直接对比PHP生成的哈希与数据库存储值
        return hash('sha256', $value) === $hashedValue;
        
        // 如果你非要用MySQL来验证（比如算法是MySQL独有的），可以用下面的方式：
        // return \Illuminate\Support\Facades\DB::selectOne('SELECT ? = SHA2(?, 256) AS match', [$hashedValue, $value])->match;
    }

    /**
     * 检查哈希是否需要重新哈希
     * @param  string  $hashedValue
     * @param  array  $options
     * @return bool
     */
    public function needsRehash($hashedValue, array $options = [])
    {
        // 根据需求判断，比如后续想切换回bcrypt，可以在这里返回true触发重新哈希
        return false;
    }
}

步骤2.2：注册自定义哈希驱动 #

打开config/hashing.php配置文件，找到drivers数组，添加你的自定义驱动：

'drivers' => [
    'bcrypt' => [
        'driver' => 'bcrypt',
        'rounds' => env('BCRYPT_ROUNDS', 10),
    ],

    'argon' => [
        'driver' => 'argon2i',
        'memory' => 1024,
        'threads' => 2,
        'time' => 2,
    ],

    // 添加你的自定义驱动
    'mysql_sha256' => [
        'driver' => 'mysql_sha256',
    ],
],

然后修改默认驱动为你的自定义驱动：

'default' => env('HASH_DRIVER', 'mysql_sha256'),

接下来，在AppServiceProvider中注册这个驱动。打开app/Providers/AppServiceProvider.php，在boot方法中添加：

use Illuminate\Support\Facades\Hash;
use App\Providers\MySQLHashDriver;

public function boot()
{
    Hash::extend('mysql_sha256', function ($app) {
        return new MySQLHashDriver();
    });
}

3. 测试认证流程 #

现在，Laravel的认证系统会使用你的自定义哈希驱动来验证密码了。你可以用已迁移的用户账号登录测试，确认认证正常工作。

注意事项 #

• 安全性提醒：SHA256这类快速哈希算法，不如bcrypt/Argon2这类自适应哈希安全，更容易被暴力破解。如果可能，建议后续在用户登录时，验证旧哈希后自动用bcrypt重新哈希并更新数据库密码，逐步完成安全升级。
• 算法一致性：务必确保Laravel中自定义驱动的哈希逻辑和MySQL中使用的完全一致，比如如果MySQL用的是SHA2(password, 512)，PHP中就要对应使用hash('sha512', $value)。

内容的提问来源于stack exchange，提问作者ohhh