APP_KEY=base64:5BM1BXGOBrGeeqJMAWJZSzyzh5yPcCGOcOGPtUij65g=

$ 'key' => env('APP_KEY'),
 
  'cipher' => 'AES-256-CBC',

 public function register()
 {
  $this->app->singleton('encrypter', function ($app) {
   $config = $app->make('config')->get('app'); //從config/app.php里拿到配置文件

   if (Str::startsWith($key = $config['key'], 'base64:')) { //分析配置文件里的key里面有沒有帶'base64'
    $key = base64_decode(substr($key, 7)); //如果有的話，把key前面的base64:給取消，并且解析出原來的字符串
   }

   return new Encrypter($key, $config['cipher']); //實例化Encrypte類，注入到框架里
  });
 }

 public function __construct($key, $cipher = 'AES-128-CBC')
 {
  $key = (string) $key; //把key轉(zhuǎn)換為字符串

  if (static::supported($key, $cipher)) { //調(diào)用一個自定義的方法，用來判斷加密方式和要求的key長度是否一樣
   $this->key = $key;
   $this->cipher = $cipher;
  } else {
   throw new RuntimeException('The only supported ciphers are AES-128-CBC and AES-256-CBC with the correct key lengths.');
  }
 }

 public static function supported($key, $cipher)
 {
  $length = mb_strlen($key, '8bit'); //判斷key的字符的長度，按照8bit位的方式計算字符長度

  return ($cipher === 'AES-128-CBC' && $length === 16) ||
    ($cipher === 'AES-256-CBC' && $length === 32); //編碼格式為AES128的要求字符長度為16。編碼格式為AES256的要求字符長度為32位
 }

 public function encrypt($value, $serialize = true)
 {
  $iv = random_bytes(16); //生成一個16位的隨機(jī)字符串
  
  
  // 使用openssl_encrypt把數(shù)據(jù)生成一個加密的數(shù)據(jù)
  // 1、判斷需要不需要生成一個可存儲表示的值，這樣做是為了不管你的數(shù)據(jù)是數(shù)組還是字符串都能給你轉(zhuǎn)成一個字符串，不至于在判斷你傳過來的數(shù)據(jù)是數(shù)組還是字符串了。
  // 2、使用openssl_encrypt。第一個參數(shù)是傳入數(shù)據(jù)，第二個參數(shù)是傳入加密方式，目前使用AES-256-CBC的加密方式，第三個參數(shù)是，返回加密后的原始數(shù)據(jù)，還是把加密的數(shù)據(jù)在經(jīng)過一次base64的編碼，0的話表示base64位數(shù)據(jù)。第四個參數(shù)是項量，這個參數(shù)傳入隨機(jī)數(shù)，是為了在加密數(shù)據(jù)的時候每次的加密數(shù)據(jù)都不一樣。
  $value = \openssl_encrypt(
   $serialize ? serialize($value) : $value,
   $this->cipher, $this->key, 0, $iv
  ); //使用AES256加密內(nèi)容

  if ($value === false) {
   throw new EncryptException('Could not encrypt the data.');
  }

  $mac = $this->hash($iv = base64_encode($iv), $value); //生成一個簽名，用來保證內(nèi)容參數(shù)沒有被更改

  $json = json_encode(compact('iv', 'value', 'mac')); //把隨機(jī)碼，加密內(nèi)容，已經(jīng)簽名，組成數(shù)組，并轉(zhuǎn)成json格式

  if (! is_string($json)) {
   throw new EncryptException('Could not encrypt the data.');
  }

  return base64_encode($json); //把json格式轉(zhuǎn)換為base64位，用于傳輸
 }

 protected function hash($iv, $value)
 {
  // 生成簽名
  // 1、把隨機(jī)值轉(zhuǎn)為base64
  // 2、使用hash_hmac生成sha256的加密值，用來驗證參數(shù)是否更改。第一個參數(shù)表示加密方式，目前是使用sha256，第二個是用隨機(jī)值連上加密過后的內(nèi)容進(jìn)行，第三個參數(shù)是上步使用的key。生成簽名。
  return hash_hmac('sha256', $iv.$value, $this->key); /根據(jù)隨機(jī)值和內(nèi)容，生成一個sha256的簽名
 }

public function decrypt($payload, $unserialize = true)
 {
  $payload = $this->getJsonPayload($payload); //把加密后的字符串轉(zhuǎn)換出成數(shù)組。

  $iv = base64_decode($payload['iv']); //把隨機(jī)字符串進(jìn)行base64解密出來

  $decrypted = \openssl_decrypt( //解密數(shù)據(jù)
   $payload['value'], $this->cipher, $this->key, 0, $iv
  );

  if ($decrypted === false) {
   throw new DecryptException('Could not decrypt the data.');
  }

  return $unserialize ? unserialize($decrypted) : $decrypted; //把數(shù)據(jù)轉(zhuǎn)換為原始數(shù)據(jù)
 }

 protected function getJsonPayload($payload)
 {
  $payload = json_decode(base64_decode($payload), true); //把數(shù)據(jù)轉(zhuǎn)換為原來的數(shù)組形式

  if (! $this->validPayload($payload)) { //驗證是不是數(shù)組以及數(shù)組里有沒有隨機(jī)字符串，加密后的內(nèi)容，簽名
   throw new DecryptException('The payload is invalid.');
  }

  if (! $this->validMac($payload)) { //驗證數(shù)據(jù)是否被篡改
   throw new DecryptException('The MAC is invalid.');
  }

  return $payload;
 }

 protected function validMac(array $payload)
 {
  $calculated = $this->calculateMac($payload, $bytes = random_bytes(16)); //拿數(shù)據(jù)和隨機(jī)值生成一個簽名

  return hash_equals( //比對上一步生成的簽名和下面生成的簽名的hash是否一樣。
   hash_hmac('sha256', $payload['mac'], $bytes, true), $calculated //根據(jù)原始數(shù)據(jù)里的簽名在新生成一個簽名
  );
 }

 protected function calculateMac($payload, $bytes)
 {
  return hash_hmac(
   'sha256', $this->hash($payload['iv'], $payload['value']), $bytes, true
  );
 }