sodium_crypto_auth

(PHP 7 >= 7.2.0, PHP 8)

sodium_crypto_auth — Вычисляет тег для сообщения

Описание

sodium_crypto_auth(string $message, string $key): string

Симметричная проверка подлинности сообщения функцией sodium_crypto_auth() обеспечивает целостность, но не конфиденциальность.

В отличие от цифровых подписей (например, которые создаёт функция sodium_crypto_sign_detached()), любая сторона, которая способна проверить сообщение, также способна проверить подлинность своих собственных сообщений. (Следовательно, аутентификация — симметричная.)

Список параметров

message: Сообщение, которое требуется подтвердить.
key: Ключ аутентификации.

Возвращаемые значения

Функция возвращает тег аутентификации.

Нашли ошибку?

Инструкция • Исправление • Сообщение об ошибке

＋Добавить

Примечания пользователей 1 note

down

craig at craigfrancis dot co dot uk ¶

7 years ago

Here's a quick example on how to use sodium_crypto_auth(); where you have a message that you want to sign, so anyone who can access the *shared* key can confirm that the message hasn't been tampered with.

This is similar to sodium_crypto_sign_detached(), but both signer and verifier have access to the same key.

<?php

$key = sodium_crypto_auth_keygen();

//--------------------------------------------------
// Person 1, signing

$message = 'Hello';

$signature = sodium_crypto_auth($message, $key);

//--------------------------------------------------
// Person 2, verifying

$message_valid = sodium_crypto_auth_verify($signature, $message, $key);

if (!$message_valid) {
    exit('Message has been changed.');
}

?>

＋Добавить