Hășuirea Sigură a Parolelor cu Fațada Hash în Laravel

Laravel utilizează nativ algoritmul Bcrypt (sau Argon2id) pentru transformarea parolelor în hash-uri criptografice sigure cu factor de cost ajustabil și generare automată de salt unic.

Metoda Hash::check() compară parola în clar cu hash-ul stocat fără a fi vulnerabilă la atacuri de temporizare (Timing Attacks). De asemenea, în Laravel 11, atribuirea directă pe câmpul password al modelului este hășuită automat datorită noului cast 'password' => 'hashed'.

use Illuminate\Support\Facades\Hash;

// Hășuire manuală:
$hash = Hash::make('parola_secreta_utilizator');

// Verificare la autentificare:
if (Hash::check('parola_secreta_utilizator', $user->password)) {
    // Parolă corectă!
}

// Verificare dacă hash-ul necesită re-hășuire cu un cost computațional mai mare:
if (Hash::needsRehash($user->password)) {
    $user->password = Hash::make('parola_secreta_utilizator');
    $user->save();
}