암호화 & 해싱

// PHP 내장 함수 (CI4에서 그대로 사용)
$plain = $this->request->getPost('password');

// bcrypt 알고리즘, cost 12 (2^12 = 4096회 반복)
$hash = password_hash($plain, PASSWORD_BCRYPT, ['cost' => 12]);

// 반환 예: $2y$12$KIXgKf...kj9R6 (60자)
// DB 컬럼은 VARCHAR(255) 이상 권장 (알고리즘 변경 대비)

return $this->response->setJSON([
    'plain'     => $plain,
    'hash'      => $hash,
    'algorithm' => 'bcrypt',
    'cost'      => 12,
    'length'    => strlen($hash),
]);

$plain = $this->request->getPost('password');
$hash  = $this->request->getPost('hash');

// 평문과 해시 비교 (Timing-safe)
if (password_verify($plain, $hash)) {
    // 로그인 성공
}

// 해시 알고리즘/옵션 정보
$info = password_get_info($hash);
// ['algo' => 2, 'algoName' => 'bcrypt', 'options' => ['cost' => 12]]

// 알고리즘/cost 변경 시 자동 재해싱 필요 여부 체크
if (password_needs_rehash($hash, PASSWORD_BCRYPT, ['cost' => 13])) {
    $newHash = password_hash($plain, PASSWORD_BCRYPT, ['cost' => 13]);
    // DB 업데이트
}

// .env 또는 Encryption Config에서 encryption.key 설정 필요
// > php spark key:generate

$encrypter = \Config\Services::encrypter();

$cipher = $encrypter->encrypt('민감한 데이터');  // 암호화
$plain  = $encrypter->decrypt($cipher);          // 복호화

// 기본 드라이버: OpenSSL (AES-256-CTR + HMAC-SHA512)