Laravel通过Crypt门面提供AES加密支持，需配置APP_KEY并启用OpenSSL；使用Crypt::encryptString可加密字符串，结合模型访问器与修改器实现字段自动加解密，存储时用足够长度的TEXT或VARCHAR字段，并始终用try-catch处理解密异常。

Laravel 提供了强大的加密支持，通过内置的 Crypt 门面可以轻松实现数据的加密与解密。它基于 OpenSSL 实现 AES-256-CBC 或 AES-128-CBC 加密算法，确保数据在存储或传输过程中的安全性。只要正确配置密钥和使用方法，就能有效保护敏感信息，比如用户身份证号、手机号、密码字段等。

启用 Crypt 功能的前提条件

使用 Laravel 的加密功能前，需确保以下几点：

• PHP 已安装 OpenSSL 扩展（大多数现代 PHP 环境默认开启）
• .env 文件中的 APP_KEY 已生成且不为空。若未设置，加密将无法正常工作
• 可通过命令 php artisan key:generate 自动生成安全的 APP_KEY

加密数据：使用 Crypt::encrypt()

对敏感数据进行加密非常简单。例如，在保存用户信息时加密手机号：

use Illuminate\Support\Facades\Crypt;

$encryptedPhone = Crypt::encrypt('13800138000');

// 存入数据库
User::create([
    'name' => '张三',
    'phone' => $encryptedPhone,
]);

加密后的数据是二进制字符串，通常以 base64 编码形式存储，适合保存在文本字段中（如 VARCHAR 或 TEXT）。

解密数据：使用 Crypt::decrypt()

从数据库读取后，可用 Crypt::decrypt() 恢复原始内容：

use Illuminate\Support\Facades\Crypt;

$encryptedPhone = User::where('name', '张三')->value('phone');
try {
    $phone = Crypt::decrypt($encryptedPhone);
    echo $phone; // 输出: 13800138000
} catch (\Illuminate\Contracts\Encryption\DecryptException $e) {
    // 解密失败处理，如密文被篡改或密钥不匹配
    report($e);
    echo '无法解密数据';
}

注意必须使用 try-catch 捕获可能的解密异常，避免程序崩溃。

加密字符串而不序列化（仅加密原始字符串）

默认情况下，Crypt::encrypt() 会先序列化数据再加密，适用于数组或对象。如果只想加密普通字符串而不添加额外序列化层，应使用：

$encrypted = Crypt::encryptString('hello world');
$decrypted = Crypt::decryptString($encrypted);

这种方式更轻量，适合只加密简单字符串的场景。

在模型中自动加密/解密字段

可以在 Eloquent 模型中利用访问器和修改器实现字段的自动加解密：

class User extends Model
{
    public function setPhoneAttribute($value)
    {
        $this->attributes['phone'] = Crypt::encryptString($value);
    }

    public function getPhoneAttribute($value)
    {
        return Crypt::decryptString($value);
    }
}

这样每次存取 $user->phone 时都会自动完成加解密，业务逻辑无需重复调用 Crypt 方法。

基本上就这些。Laravel 的 Crypt 门面让数据加密变得简单又安全，只要保证 APP_KEY 安全且不泄露，就能有效防止敏感数据被明文暴露。不复杂但容易忽略的是异常处理和字段类型兼容性——记得用足够长的字段存储加密后的内容，并始终捕获解密异常。基本上就这些。