php – Zend_Auth setCredentialTreatment

->setCredentialTreatment("SHA1(CONCAT(?,'$salt'))")

至于使用SHA512,这可能有点棘手.假设你正在使用MySQL,在这种情况下SHA1()是一个MySQL函数,据我所知,MySQL没有SHA512的函数,PHP也没有(编辑：我错误的是后者,请参阅注释).因此,您必须实现自己的PHP SHA512函数,首先从数据库中加载用户的salt,对结果进行散列,而不对setCredentialTreatment中的变量执行任何操作.

正如另一个答案所示,你可能想为此编写自己的Zend_Auth_Adapter. auth适配器是一个处理身份验证的类,可能是在您使用Zend_Auth_Adapter_DbTable时.您可以在手册中找到有关auth适配器的更多信息：http://framework.zend.com/manual/en/zend.auth.introduction.html

这是一个例子：

class My_Auth_Adapter extends Zend_Auth_Adapter_DbTable
{
    public function authenticate()
    {
        // load salt for the given identity
        $salt = $this->_zendDb->fetchOne("SELECT salt FROM {$this->_tableName} WHERE {$this->_identityColumn} = ?",$this->_identity);
        if (!$salt) {
            // return 'identity not found' error
            return new Zend_Auth_Result(Zend_Auth_Result::FAILURE_IDENTITY_NOT_FOUND,$this->_identity);
        }

        // create the hash using the password and salt
        $hash = ''; // SET THE PASSWORD HASH HERE USING $this->_credential and $salt

        // replace credential with new hash
        $this->_credential = $hash;

        // Zend_Auth_Adapter_DbTable can do the rest now
        return parent::authenticate();
    }
}