具体文件变化就是这些目前在登录页面输入正确口令无法跳转，在postLogin方法中看不到对应session.

@哪位好汉！能提点一下！在下感激不尽！

的值获取如果用户被找到，经囧希运算后存储在数据中的password将会和传递过来的经哈希运算处理的passwrod值进行比较如果两个经哈希运算的密码相匹配那么将会为这个用户开启┅个认证Session。

但是往往我们一些系统中的密码是通过salt+password的方式来做密码认证的或者一些老的系统是通过salt+passwrod来认证的，现在重构迁移到Laravel框架中那么密码认证如何不用默认的passwrod的方式而用salt+password的方式认证？

要解决问题我们最好还是先要弄明白根源，顺藤摸瓜

 

 上面代码看到attempt什么 是StatefulGuard 接口中嘚方法,第一个参数为需要认证的字段第二个参数为是否记住登陆，第三个参数是否登陆继续往下看attempt什么 在SessionGuard中是如何实现的
 
 

 
 

 
 

 
 

 好了，看到這里就很明显了我们需要改成我们自己的密码验证不就是自己实现一下validateCredentials方法就可以了吗，改变 $this->hasher->check为我们自己的密码验证就可以了开始搞吧！
 
 

• 然后我们建立一个自己的UserProvider.php 的实现，你可以放到任何地方我放到自定义目录中：

 

 我这里通过$user->getAuthPassword();传递过来了用户记录的salt和password,然后将认证提交嘚密码$plain和salt进行加密，如果加密结果和用户数据库中记录的密码字符串匹配那么认证就通过了
 当然加密的算法完全是自定义的。
 
 

 

 好了再試试可以用过salt+passwrod的方式密码认证了！