CPA-LABテクニカル

CakePHPには、Security::hash()なる関数があり、CakePHP内部で認証時のパスワードの暗号化時のハッシュ関数を定めている。SHA1,SHA256,MD5が使えるようになっている*1。使い方は、以下の通り。
デフォルトはSHA1なので、初期設定時など、間違ってMD5でパスワード設定などすると認証されないので注意。

暗号化されたワード = Security::hash( $password , $type );

CakePHP version　1.2.0.6311 beta


$password:暗号化したいテキスト

$type	暗号化の方法
省略又はnull,又はsha1	SHA1
sha256	SHA256
md5	MD5

$typeを設定する場合は、必ず小文字にて。
sha256を指定した場合、PHPにて、mhash関数が使える状態でない場合は、MD5にて暗号化されるので、環境を移行する場合や、開発→運用へと変更する場合に注意をしないと、ローカルで設定したパスワードで認証されない事態が生じるので注意。


CakePHPの内部では、Typeは省略して、Security::hash($password);と呼ばれることが多いようである。


/cake/lib/security.php