BLOGTIMES
« :: »
2019/10/27

Laravel でパスワードを忘れたときの再設定方法

  php  laravel 
このエントリーをはてなブックマークに追加

Laravel の Auth を使うとパスワードは DB にハッシュ化された状態で格納されます。
これはこれでセキュリティのために必要な挙動なので、これに文句を言うつもりはありません。

しかしながら、例えば管理者用のパスワードを忘れてしまい、DBを強制的に上書きしてログインしたいような場合、このハッシュがどのように作られているのか分からないとお手上げです。今日はまさにそんな状態に陥ってしまったので、解決方法を調べてみました。結論から言うと、以下のようにインタラクティブな php （artisan の tinker）を起動して、プログラムで DB を書き換えることができます。

$ php artisan tinker Psy Shell v0.9.9 (PHP 7.1.33 ― cli) by Justin Hileman >>> \App\User::where('UserId','1')->update(['password' => strtoupper(\Hash::make('hoge'))])

これだと一撃で実行できるので、楽ちんです。

† 参考


    by hsur at 14:11 [5年前][4年前][3年前][2年前][1年前] |
    こんな記事もあります 「ハッシュ artisan パスワード」
    ・マイナンバーカードの電子証明書を更新
    ・NNID への不正アクセスは14万件
    ・リモートデスクトップ接続に「お使いの資格情報は機能しませんでした」と言われた時は
    ・文京区の特別定額給付金申請が始まったので
    ・Firefox 76 がリリースに
    ・git でパスワードを毎回打たなくても良いようにする
    ・Lastpass にログインできないのはやっぱり障害だった
    ・Thunderbird のアカウント情報自動設定
    ・学校とサイバーセキュリティ
    ・インターネットバンキングによる不正送金に注意
    トラックバックについて
    Trackback URL:
    お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
    このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/11308
    Trackbacks
    このエントリにトラックバックはありません
    Comments
    愛のあるツッコミをお気軽にどうぞ。[policy]
    古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
    コメントはありません
    Comments Form

    コメントは承認後の表示となります。
    OpenIDでログインすると、即時に公開されます。

    OpenID を使ってログインすることができます。

    Identity URL: Yahoo! JAPAN IDでログイン

    « :: »
    Copyright © 2004-2020 by CLES All Rights Reserved.