CryptoManana

加密田框架

项目描述

Cryptomañana（Cryptomanana）是PHP加密框架，可提供面向对象的解决方案来提高项目的安全性。该项目的代码基础遵循固体/亲吻/干燥原则，并实施了一些流行的软件设计模式。该软件框架提供了一个功能齐全的加密模型，并具有许多密码图，协议和服务。它对于安全的哈希，加密，密钥交换，数据签名，随机数据生成等非常有用。 Cryptomañana在这里使您的开发更快，更安全！

开发人员：Tony Karavasilev

项目安装

 # Install the package at your project via Composer
composer require karavasilev/cryptomanana

# Optionally, check if your system is well-configured
php vendor/karavasilev/cryptomanana/check.php

# Or: ./vendor/karavasilev/cryptomanana/check 

项目要求

• PHP Version ：5.5、5.6、7.0、7.1、7.2、7.3、7.4、8.0、8.1、8.2或8.3;
• spl扩展（带有php> = 5.0.0的捆绑包，添加到Core，因为PHP> = 5.3.0）;
• hash扩展（与php> = 5.1.2捆绑在一起，添加到核心，因为php> = 7.4.0）;
• openssl扩展名（默认为PHP> = 5.0.0，需要OpenSSL库）;
• 默认情况下， OpenSSL Library带有许多操作系统和灯服务器；
• PHP或手动自动加载的Composer Dependency Manager通过src/autoload.php ;
• 可选扩展： libsodium或sodium ， mbstring ， zend-opcache和apcu 。

项目文档

• 框架手册和文档；
• 技术API文档；
• 敏捷软件文档。

通过doi的项目引用

Cryptomañana框架-DOI 10.5281/Zenodo.2604693 （作为概念）

在本地运行测试（可选）

git clone --depth=1 https://github.com/TonyKaravasilev/CryptoManana.git
cd CryptoManana && composer install --profile
vendor/bin/phpunit --testdox --no-coverage
vendor/bin/phpcs

注意：不要忘记在php.ini配置文件上设置sys_temp_dir或upload_tmp_dir位置。

通过第三方扩展（可选）启用8位Unicode转换格式支持

• 安装并启用mbstring PHP扩展；
• 配置编码并使Cryptomanana使用它：

 // Autoload packages via Composer class autoloader
require ' vendor ' . DIRECTORY_SEPARATOR . ' autoload.php ' ;

// Configure PHP internal encoding (default is `UTF-8` for PHP >= 5.6)
ini_set ( ' default_charset ' , ' UTF-8 ' );

// Configure `mbstring` to use your favourite UTF-8 encoding
mb_regex_encoding ( ' UTF-8 ' );
mb_internal_encoding ( ' UTF-8 ' );
mb_http_output ( ' UTF-8 ' );

// Enable the `mbstring` support for CryptoManana components
 CryptoManana  Core StringBuilder:: useMbString ( true );

// Start coding hard...

注意：该框架无需扩展而起作用，并且由于绩效原因，默认情况下不启用其使用。

PHP向后兼容（可选）

默认情况下，Cryptomanana框架为不同的旧PHP版本（Polyfill）提供了兼容性。您可以通过恒定定义禁用兼容性检查（位于src/compatibility.php ）。禁用此功能的原因没有很多，但是您可能需要自己/其他逻辑等。必须在自动加载之前或一类使用之前定义全局常数（访问），例如：

 define ( ' CRYPTO_MANANA_COMPATIBILITY_OFF ' , true ); // const CRYPTO_MANANA_COMPATIBILITY_OFF = 1;

注意：在大多数情况下，您无需这样做。每个HTTP请求（或CLI执行）仅调用脚本一次。

性能和安全提示（可选）

• 始终将OpenSSL/钠库更新为最新版本；
• 始终更新您的操作系统和内核；
• 始终更新您的PHP并使用的扩展；
• 始终更新您的作曲家依赖性；
• 将每个环境的依赖关系分开；
• 剧烈，最好经常备份；
• 根据特权原则至少生活；
• 切勿输出系统技术错误；
• 永远不要揭露平台版本；
• 永远不要相信用户的意见，这是邪恶的；
• 切勿重复使用钥匙，盐或nonce弦；
• 收获Zend Opcache/jit的力量；
• 使用作曲家APCU优化；
• 增加PHP的资源；
• 增加真实路径缓存。