Laravel注册与登录密码hash加密同输入获不同输出问题

嘿，你遇到的情况其实完全是bcrypt哈希算法的设计预期，不是bug哦～

bcrypt每次对密码进行哈希时，都会自动生成一个随机的盐值（salt），这个盐值会被嵌入到最终生成的哈希字符串里。你看你给出的两个哈希值：

• $2y$10$fNfBqMh8vqdTkvLJcv0YI.9TLQr4/T4V38qRMgm6aWkanL8a1rCwW
• $2y$10$u1fmJjQYKFmT79bB7nrD1.npDrn14YXkCQt.drxgoHURsOwrM319m

其中$2y$10$后面的那段字符（比如第一个的fNfBqMh8vqdTkvLJcv0YI.）就是随机盐值，因为盐值每次都不一样，所以同一密码生成的哈希结果自然不同。

你之前的问题根源应该是在登录时错误地重新生成了哈希值去和数据库里的对比，这肯定会不匹配。正确的做法是用Laravel内置的Hash::check()方法来验证密码：

注册时的正确哈希生成代码 #

// 注册控制器示例
use Illuminate\Support\Facades\Hash;

$user = User::create([
    'email' => $request->input('email'),
    'password' => Hash::make($request->input('password')), // 生成带随机盐的哈希
]);

登录时的正确验证代码 #

// 登录控制器示例
use Illuminate\Support\Facades\Hash;

$user = User::where('email', $request->input('email'))->first();

if ($user && Hash::check($request->input('password'), $user->password)) {
    // 密码匹配，执行登录逻辑（比如Auth::login($user)）
    return redirect()->route('dashboard');
} else {
    // 用户不存在或密码不匹配
    return back()->withErrors(['email' => '邮箱或密码错误']);
}

Hash::check()方法会自动从数据库存储的哈希值里提取盐值，用相同的算法对用户输入的密码进行哈希，再对比两个结果是否一致——这样哪怕每次生成的哈希字符串不一样，也能准确验证密码是否正确。

内容的提问来源于stack exchange，提问作者Raff