Добавлен контроль длины генерации пароля

sashagm · Jun 12, 2023 · d23d237 · d23d237
1 parent e89444a
commit d23d237
Show file tree

Hide file tree

Showing 3 changed files with 48 additions and 19 deletions.
diff --git a/README.md b/README.md
@@ -22,6 +22,7 @@
 - [Использование](#использование)
   - [Методы шифрования](#методы-шифрования)
   - [Фильтры генерации](#фильтры-генерации)
+  - [Длина пароля](#длина-пароля)
   - [Режим обслуживания](#режим-обслуживания)
   - [Кастомные поля](#кастомные-поля)
 - [Дополнительные возможности](#дополнительные-возможности)
@@ -46,25 +47,31 @@
     'isActive'                  =>  true,       // Доступ авторизации
     'isProvider'                => true,        // Проверка провайдера( запрет на использование одинаковых email)
 
-    'user'                      => [
+    'user'                     => [
         'table'                => 'users', // Таблица пользователей
         'avatar'               => "img",  //  Поле для аватарок
         'pass_colum'           => "password",  // Поле пароля
         'table_after'          => "password",  // После какого поля будут добавлены новые поля
         'access_colum'         => 'isBanned',  // Поле для учета блокировки/группа или роль
         'access_value'         =>  1,  // Какое значение необходимо получить заблокировать доступ        
+
     ],
 
     'genPass'                   => [
-        'method'                => 'bcrypt', // Метод шифрования пароля
+        'method'                => 'bcrypt', // Метод шифрования пароля, доступне методы: 'md5', 'bcrypt'
         'filter'                => 'number',   // Фильтр генерации пароля
         'length'                =>  8,  // Количество знаков для генерации пароля
+        'min'                   =>  6,  // Минимальное количество знаков
+        'max'                   =>  10, // Максимальное количество знаков
+        'stable_length'         => true,   // Стабильная генерация
         'secret'                => 'erb26vwu2', // Секретная фраза для метода md5
+
     ],
 
      'redirect'                 => [
         'auth'                  => '/', // редирект после авторизации
         'logout'                => '/', // редирект после выхода
+
     ], 
 
     'custom_fields'             => [
@@ -78,7 +85,7 @@
         /*
         1,
         */
-    ],  
+    ],
 
 ```
 
@@ -114,12 +121,12 @@
 
 Доступные следующие методы шифрования пароля:
 
-- bcrypt
-- md5
-- password_hash
-- sha1
-- sha256
-- base64
+- `bcrypt`
+- `md5`
+- `password_hash`
+- `sha1`
+- `sha256`
+- `base64`
 
 
 ##### Режим обслуживания
@@ -156,17 +163,25 @@
 
 ##### Фильтры генерации
 
-Вы можете использовать разные фильтры для генерации пароля чтобы создавать разные комбинации:
+Вы можете использовать разные фильтры для генерации пароля чтобы создавать разные комбинации в конфигрурационном файле `/config/socials.php`  в разделе `genPass` параметр `filter`.
 
 Доступные фильтры для генерации:
 
-- string ( только английские буквы верхнего и нижнего регистра )
-- number ( только цифры )
-- hard ( только английские буквы верхнего и нижнего регистра а так же цифры )
-- hard-unique ( только английские буквы верхнего и нижнего регистра а так же цифры и спец символы )
-- rus-string ( только русские буквы верхнего и нижнего регистра )
-- rus-hard ( только русские буквы верхнего и нижнего регистра а так же цифры )
-- rus-unique ( только русские буквы верхнего и нижнего регистра а так же цифры и спец символы )
+- `string` Только английские буквы верхнего и нижнего регистра. 
+- `number` Только цифры.
+- `hard` Только английские буквы верхнего и нижнего регистра а так же цифры.
+- `hard-unique` Только английские буквы верхнего и нижнего регистра а так же цифры и спец символы.
+- `rus-string` Только русские буквы верхнего и нижнего регистра. 
+- `rus-hard` Только русские буквы верхнего и нижнего регистра а так же цифры. 
+- `rus-unique` Только русские буквы верхнего и нижнего регистра а так же цифры и спец символы. 
+
+
+#### Длина пароля
+
+Для более защищённого пароля так же важно и его длина. Вы можете так же контрлировать его длину в конфигрурационном файле `/config/socials.php`  в разделе `genPass`. 
+Варианты длины:
+- `stable_length` true Стабильная генерация на основе значения `length`, false Рандомная генерация на основе рандома `min` и `max`.
+
 
 #### Дополнительные возможности
 

diff --git a/src/Http/Controllers/LoginController.php b/src/Http/Controllers/LoginController.php
@@ -170,7 +170,18 @@ private function generateString($filter)
                 break;
         }
 
-        $length = config('socials.genPass.length');
+        $minLength = config('socials.genPass.min');
+        $maxLength = config('socials.genPass.max');
+        $stableLength = config('socials.genPass.stable_length');
+
+
+        if ($stableLength) {
+            $length = config('socials.genPass.length');
+        } else {
+            $length = rand($minLength, $maxLength);
+        }
+
+
         $string = '';
         for ($i = 0; $i < $length; $i++) {
             $string .= $characters[rand(0, strlen($characters) - 1)];

diff --git a/src/config/socials.php b/src/config/socials.php
@@ -18,8 +18,11 @@
 
     'genPass'                   => [
         'method'                => 'bcrypt', // Метод шифрования пароля, доступне методы: 'md5', 'bcrypt'
-        'filter'                => 'number',   // Фильтр генерации пароля, доступные фильтры: 'str'(строка), 'num'(цифры), 'hard'(смешанное)
+        'filter'                => 'number',   // Фильтр генерации пароля
         'length'                =>  8,  // Количество знаков для генерации пароля
+        'min'                   =>  6,  // Минимальное количество знаков
+        'max'                   =>  10, // Максимальное количество знаков
+        'stable_length'         => true,   // true Стабильная генерация на основе 'length', false рандомная генерация на основе 'min' / 'max'
         'secret'                => 'erb26vwu2', // Секретная фраза для метода md5
 
     ],