@timsims 即使自己写 HasherService ，更换加密函数是可以的，但 salt 是无法获取的，除非你把它整个验证流程都重写。

@raincious 为什么要改上层的东西？可能是因为历史遗留问题，也可能是因为仅仅不想用 bcrypt ，毕竟速度巨慢很吃计算资源，人少看不出来，访问并发一多的话就得加服务器了。
其实我每次提这个问题都有很多人会站出来（包括国外社区），然后说 bcrypt 如何如何安全，其它的如何如何过时，可是我只是单纯的想问，我就想换，能换吗？
如果一个框架连换个默认加密方式都极其费劲的话，那何来灵活，何来优雅？

Laravel 用起来确实比较闹心，比如我想把它默认的 bcrypt 加密验证方式改成 md5+salt ，在不改 vendor 的情况下很麻烦。。。

dingoapi https://github.com/dingo/api

貌似和 Jeffrey Way 录的内容差不多

看下运气如何

@matsuijurina 一片欢乐祥和的气氛 23333 ……想想其实这样也挺好的，至少不会把时间和口水浪费在争论性能等问题上了，觉得 Laravel 慢可以试试他的弟弟 Lumen XD

Laravel 吹比吹得好啊，模块化、安全、优雅、艺术品……当然实力也是有的。

貌似仅仅照搬了 github 的 readme ，最好是可以让作者另外再吹吹 B ，毕竟 github 上有些项目说明不得不用英文写，吹起来不方便，如果用中文的话肯定更棒。

其实你和我差不多，不过我自己还做做感兴趣的小项目之类的，建议你也弄一个小项目，不要管那个项目做出来有没有用，对什么感兴趣就去做，只要有一个想法，就一步一步去实现它

我是工作时间撸码积极性挺高的，但是一到周末或晚上回家以后，就完全不想撸码了。。。在家没气氛，诱惑太多，宁愿在线看看视频也比撸码有意思

鸟哥我只认亚一程

@Explorare
@xzchina
如果是 likexian 说的那样，那 DNS 怎么搞都是没用的了。

@likexian 你的意思是他能篡改任意页面代码然后再返回给你？这不就是相当于中间人吗，这样的话确实就只有 https 能防止了

@ScotGu 太流氓了，这样做有什么意义呢，那个业务提醒页面根本没人要看。

@R18 其实我想知道电信是如何做到的

@loading 不好意思，跑题了。那还是 bcrypt 吧， laravel （一个 php 框架）现在默认自带的加密就是 bcrypt

突然想到，根本不用搞这么复杂的，直接延迟返回验证结果就行了，比如延迟个 0.5s ，用户也感觉不到。 GPU 虽然算得快，但他不知道哪个是正确的，还是得一个个验证， 10 亿个结果你慢慢验证哈。。。