Laravel - 解密异常:'The MAC is invalid'

Laravel - DecryptException: 'The MAC is invalid'

在laravel注册时我使用密码加密算法而不是Laravel中内置的bcrypt函数,因为要获取密码并在忘记密码时将其发送到邮件。

但是解密它显示了类似

的错误
DecryptException The MAC is invalid in Encrypter.php (line 184)

这个,当我 运行 这段代码在本地工作但服务器本身不工作时,我在下面提到了代码,任何人都可以帮忙

public function forgotpassword(Request $request)
{
  $email=$request->email;
  $selectemail = User::select('email','password','name')
     ->where('email',$email)
     ->first();     

  if($selectemail)                       
  {                                 
    $password=decrypt($selectemail->password);
    $data = array( 'email' => $selectemail->email,'password' => $password , 'name' => $selectemail->name);

    Mail::send('email.resetpassword',$data,function($message) use ($email)
    {
      $message->to([$email])->subject('Forgot Password Letgo');
    });
      echo "Mail has sent successfully";
  } else {
    echo "This email is not yet registered";
  }             
}   

问题是您生成了一个新的 APP_KEY,然后如果您尝试解密旧的加密数据,它将显示 DecryptException: The MAC is invalid

如果您想解密旧数据,您需要恢复旧数据 APP_KEY。

意识到这一点后,现在,在那里添加一个新问题,如果您使用另一种 APP_KEY 或另一种加密方法存储新数据,您的数据就会出现问题,因为它们在 table.

如果您不知道什么时候开始使用新的加密方法或区分新的加密条目,最快的解决方案是使用新的加密方法重置所有密码。

您可以详细了解 Laravel 加密在官方 Laravel docs 上的工作原理。

为避免这种情况,请改用自定义密钥。默认密钥是 APP_KEY,但您可以提供一个,这样您的解密就不会与新的或旧的 APP_KEY 链接。 我使用下面的代码来解决它,它在不同的 APP_KEYs.

中工作
function customCrypt($vWord){
    $customKey = "blabla_key_with_correct_length"; 
    $newEncrypter = new \Illuminate\Encryption\Encrypter( $customKey, Config::get( 'app.cipher' ) );
    return $newEncrypter->encrypt( $vWord );
}

function customDecrypt($vWord){
    $customKey = "blabla_key_with_correct_length";
    $newEncrypter = new \Illuminate\Encryption\Encrypter( $customKey, Config::get( 'app.cipher' ) );
    return $newEncrypter->decrypt( $vWord );
}

密钥长度重要:如果 $cipher == 'AES-128-CBC' 使用 $length === 16,如果 $cipher == 'AES-256-CBC' 使用 $长度 === 32)。检查 config/app.cipher 您的应用使用的密码。

我将 APP_KEY 从它工作的环境 dev 复制到 production 并且问题解决了。你可能想试试。

App key matters in encryption and decryption. I was having 2 sub domains with different projects in which I was encrypting value on sub domain and 1 and trying to decrypt on sub domain 2. Issue was resolved when both projects were having same appkey. Note: No projects should have same appkey!!!

如果您将数据库从一个环境导入到另一个环境,很可能会遇到此错误。建议与数据源应用程序具有相同的 APP_KEY 以修复错误。

如果上面的 none 对你有帮助,就像我的情况一样,好吧,有些人提到清除 cookie,遗憾的是至少可以说是模棱两可的。

我尝试了上面的所有方法,清除 laravel 和浏览器中的缓存,硬重新加载等等..没有成功!

解决方案:完全关闭浏览器,然后重新打开。就我而言,我同时使用 Chrome 和 Opera,但它们都搞砸了。我不得不同时关闭它们,然后重新打开它们以使 MAC 问题消失。

如果您 运行 多个项目并将一个加密密钥传递给另一个项目,只需确保您对两个项目都进行了相同的 APP_KEY。