laravel通过Crypt门面提供AES加密支持，需配置app_KEY并启用Openssl；使用Crypt::encryptString可加密字符串，结合模型访问器与修改器实现字段自动加解密，存储时用足够长度的TEXT或VARCHAR字段，并始终用try-catch处理解密异常。
Laravel 提供了强大的加密支持，通过内置的 Crypt 门面可以轻松实现数据的加密与解密。它基于 OpenSSL 实现 AES-256-CBC 或 AES-128-CBC 加密算法，确保数据在存储或传输过程中的安全性。只要正确配置密钥和使用方法，就能有效保护敏感信息，比如用户身份证号、手机号、密码字段等。
启用 Crypt 功能的前提条件
使用 Laravel 的加密功能前，需确保以下几点：
- php 已安装 OpenSSL 扩展（大多数现代 PHP 环境默认开启）
- .env 文件中的 APP_KEY 已生成且不为空。若未设置，加密将无法正常工作
- 可通过命令
php artisan key:generate自动生成安全的 APP_KEY
加密数据：使用 Crypt::encrypt()
对敏感数据进行加密非常简单。例如，在保存用户信息时加密手机号：
use IlluminateSupportFacadesCrypt; $encryptedPhone = Crypt::encrypt('13800138000'); // 存入数据库 User::create([ 'name' => '张三', 'phone' => $encryptedPhone, ]);
加密后的数据是二进制字符串，通常以 base64 编码形式存储，适合保存在文本字段中（如 VARCHAR 或 TEXT）。
解密数据：使用 Crypt::decrypt()
从数据库读取后，可用 Crypt::decrypt() 恢复原始内容：
use IlluminateSupportFacadesCrypt; $encryptedPhone = User::where('name', '张三')->value('phone'); try { $phone = Crypt::decrypt($encryptedPhone); echo $phone; // 输出: 13800138000 } catch (IlluminateContractsEncryptionDecryptException $e) { // 解密失败处理，如密文被篡改或密钥不匹配 report($e); echo '无法解密数据'; }
注意必须使用 try-catch 捕获可能的解密异常，避免程序崩溃。
加密字符串而不序列化（仅加密原始字符串）
默认情况下，Crypt::encrypt() 会先序列化数据再加密，适用于数组或对象。如果只想加密普通字符串而不添加额外序列化层，应使用：
$encrypted = Crypt::encryptString('hello world'); $decrypted = Crypt::decryptString($encrypted);
这种方式更轻量，适合只加密简单字符串的场景。
在模型中自动加密/解密字段
可以在 Eloquent 模型中利用访问器和修改器实现字段的自动加解密：
class User extends Model { public function setPhoneAttribute($value) { $this->attributes['phone'] = Crypt::encryptString($value); } public function getPhoneAttribute($value) { return Crypt::decryptString($value); } }
这样每次存取 $user->phone 时都会自动完成加解密，业务逻辑无需重复调用 Crypt 方法。
基本上就这些。Laravel 的 Crypt 门面让数据加密变得简单又安全，只要保证 APP_KEY 安全且不泄露，就能有效防止敏感数据被明文暴露。不复杂但容易忽略的是异常处理和字段类型兼容性——记得用足够长的字段存储加密后的内容，并始终捕获解密异常。基本上就这些。
以上就是Laravel怎么做数据加密_Laravel内置Crypt门面的加密与解密功能的详细内容，更多请关注php中文网其它相关文章！