PHP是一种非常流行的服务器端脚本语言，常用于web开发。在web开发中，用户的密码安全性非常重要，因此需要对用户的密码进行加密，在之后的验证过程中进行比对。这里介绍一种PHP中的密码加密api——Password Hashing API。
## 1. Password Hashing API
Password Hashing API是一种安全的密码存储和验证技术，在PHP 5.5.0版本中引入。它使得我们能够使用标准的密码哈希算法来存储用户密码，同时使用PHP内置的password_verify()函数校验密码是否正确。
## 2. 哈希算法
哈希算法可以将任意长度的输入（也称为“明文”）转换为固定长度的输出（也称为“哈希值”或“散列”）。哈希函数是一种单向函数，即给定输入，可以非常容易地计算出相应的哈希值，但无论如何都无法根据哈希值计算出原始输入。因此，哈希值可以用作密码的加密存储。
常见的哈希算法有md5、sha1等，但它们已经不够安全。因此，在PHP中，Password Hashing API采用了更加安全的哈希算法：bcrypt。
## 3. Bcrypt算法
Bcrypt是一种密码哈希函数，它可以处理最长为72字节的输入，并将其转换为固定长度的哈希值。由于该算法是基于Blowfish密码算法的，因此它被认为是一种非常安全的哈希算法。
Bcrypt算法的一个重要特点是，每个哈希值都随机生成一个“盐”，即一个唯一的、随机的值。该盐将与密码一起保存在数据库中，以确保相同的密码在存储过程中具有不同的哈希值。
下面是一个使用密码哈希函数的例子：
$password = 'secret password';
$hash = password_hash($password, PASSWORD_DEFAULT);
此时，$hash变量的值将是一个基于Bcrypt算法的哈希值，可以将此哈希值与密码一起保存到数据库中。
## 4. 校验密码
在密码校验时，我们可以使用password_verify()函数来校验用户输入的密码是否正确。该函数接收两个参数：用户输入的密码和之前保存的哈希值。
如果密码是正确的，该函数将返回true，否则返回false。
下面是一个使用password_verify()函数的例子：
$password = 'secret password';
$hash = '$2y$10$8x/f/I...'; //从数据库中获取保存的哈希值
if (password_verify($password, $hash)) {
echo 'Password is valid!';
} else {
echo 'Invalid password.';
}
## 5. 总结
Password Hashing API是PHP中一种安全的密码存储和校验技术，基于Bcrypt算法。它使得我们能够使用标准的密码哈希算法来存储用户密码，并使用PHP内置的password_verify()函数校验密码是否正确。
因此，如果在web开发中需要存储和校验用户密码，可以考虑使用Password Hashing API来保证用户密码的安全性。