CakePHP 3：加密/解密密码

Question

如何在编辑表单中显示解密的用户密码？

我在注册users时使用DefaultPasswordHasher作为Hashing密码：

protected function _setPassword($password) {
  return (new DefaultPasswordHasher)->hash($password);
}

很好用，而且密码是加密的……

但是当我在view page 和edit page 中使用user table 时，它会显示加密 密码。那么如何解密控制器中的密码以及在编辑页面时它还解密并存储在CakePHP 3.x的数据库中？

Answer 1

简单的答案是：你不能

散列的全部意义在于您无法对密码进行逆向工程。这样当您的数据库被黑客入侵或泄露时，密码不会造成任何伤害。

任何显示您自己的密码的网站都存在严重的安全问题，我不会使用它。

显示加密密码也没有意义。不需要编辑密码，您只需覆盖旧密码（当他们仍然可以提供旧密码时），如果您的用户忘记了自己的密码，您应该使用他们的电子邮件为他们提供恢复系统。