Laravel passwordu kullanıcı gösterme

Kevin-Mitnick

Selamlar şifrelenmiş passwordu kullanıcıya kırıp nasıl gösteriyorsunuz acaba ? Eğer öyle ise veri tabanını ele geçiren kişide bu yöntemi kullanamaz mı ?

mgsmus

Şifreyi kimseye göstermiyoruz. Şifreler veritabanında şifrelenerek tutulur. Şifrelenen şifreyi bulmanın yolu yoktur. (bulmanın yolu olmamalıdır)

Kullanıcı şifresini unutmuş ise şifresini sıfırlaması sağlanır, eski şifresini bulmak mümkün değildir. (mümkün olmamalıdır)

Kevin-Mitnick

Şöyle hocam kullanıcı profil bölümünde şifresini görmek isterse ne yapıyorsunuz ? Onu merak ettim

mgsmus

Şifresini görmeyecek. Bu güvenlik açığı demek.

Ha illa göstereceğim diyorsanız ayrı bir sütunda şifreyi geri alınabilecek şekilde şifreleyerek tutabilirsiniz. Bunun için biri hazır kullanabileceğiniz şöyle bir sınıf hazırlamış:
https://gist.github.com/petermuller71/33616d55174d9725fc00a663d30194ba

Laravel Türkiye Forumları, ücretsiz forum uygulaması Flarum ile yapılmıştır.