在Yii2中提供了密码加密以及验证的一系列方法，方便我们的使用，它使用的是bcrypt算法。查看源码我们可以发现它使用的是PHP函数password_hash()和crypt()生成。

加密：

/**
 * $password   要加密的密码
 * $hash    加密后的hash字符串
 */
$hash = Yii::$app->getSecurity()->generatePasswordHash($password);

验证密码：

/**
 * $password   要验证的明文密码
 * $hash     加密后的hash字符串
 */
Yii::$app->getSecurity()->validatePassword($password, $hash);