Laravel 13の登録フォームにPwned Passwords APIを組み込む：漏洩パスワードの確認と障害時の扱い
2026.08.30
Laravelで、説明用の登録フォームにPwned Passwords APIを組み込みます。SHA-1ハッシュの先頭5文字だけをAPIへ送り、返されたサフィックスをアプリケーション側で照合します。漏洩検出時はフォームエラー、API障害時は警告を表示して登録を続ける構成と、カスタムバリデーションルールとの使い分けを解説します。
Laravel PHP Pwned Passwords API
漏洩パスワードとの照合：Pwned Passwords APIの仕組みと実運用での注意点
2025.11.06
Pwned Passwords API（Have I Been Pwned）が採用する k‑Anonymity の仕組みを分かりやすく解説し、PHPによる実装例を通して漏洩パスワードチェックの具体手順を示します。さらに、ユーザー通知文面の注意点など、実運用で押さえるべきセキュリティと運用上の留意点をまとめています。
PHP Pwned Passwords API