suchen

Heim >Backend-Entwicklung >PHP-Tutorial >Erste Schritte mit PHP: Authentifizierung und Autorisierung

Erste Schritte mit PHP: Authentifizierung und Autorisierung

WBOY
WBOYOriginal
2023-05-20 08:07:511483Durchsuche

PHP ist eine Programmiersprache, die sowohl leistungsstark als auch flexibel ist und zu einer der Standardoptionen für Webanwendungen geworden ist. Daher ist Sicherheit auch eines der Themen, die Entwickler verstehen und über die sie nachdenken müssen. Dieser Artikel führt Sie in die Authentifizierung und Autorisierung in PHP ein.

Authentifizierung bezieht sich auf die Feststellung, ob die Identität des Benutzers gültig ist. Typischerweise umfasst die Authentifizierung, dass der Benutzer Anmeldeinformationen übermittelt und die Webanwendung überprüft, ob die Anmeldeinformationen korrekt sind, bevor der Benutzer weitere Vorgänge ausführen kann.

In PHP ist die formularbasierte Authentifizierung der häufigste Authentifizierungstyp. Der grundlegende Prozess besteht darin, dass der Benutzer seinen Benutzernamen und sein Passwort auf der Anmeldeseite eingibt, die Webanwendung die Richtigkeit dieser Informationen überprüft und auf der Grundlage ihrer Ergebnisse entscheidet, ob dem Benutzer weiterhin der Zugriff auf bestimmte Seiten oder Ressourcen gestattet werden soll.

Hier ist der PHP-Code für eine einfache formularbasierte Authentifizierung: 

<?php
session_start();
if($_SERVER["REQUEST_METHOD"] == "POST") {
    $username = $_POST['username'];
    $password = $_POST['password'];
    if($username == "admin" && $password == "admin123") {
        $_SESSION['loggedin'] = true;
        header("Location: homepage.php");
        exit;
    } else {
        $error = "Invalid login credentials";
    }
}
?>
<!DOCTYPE html>
<html>
<head>
    <title>Login</title>
</head>
<body>
    <h2>Login Form</h2>
    <form method="post">
        <label>Username:</label>
        <input type="text" name="username"><br><br>
        <label>Password:</label>
        <input type="password" name="password"><br><br>
        <input type="submit" value="Login">
    </form>
    <?php
    if(isset($error)) {
        echo "<div style='color:red'>" . $error . "</div>";
    }
    ?>
</body>
</html>

Im obigen Code starten wir zunächst eine Sitzung und prüfen dann, ob es sich bei der Anfrage um eine POST-Anfrage handelt. Wenn ja, erhalten wir den Benutzernamen und das Passwort aus dem Anmeldeformular und validieren es. Wenn die Validierung erfolgreich ist, setzen wir den Benutzer als angemeldet und leiten ihn zur Startseite weiter. Wenn die Validierung nicht erfolgreich ist, wird eine Fehlermeldung angezeigt.

Gleichzeitig verwenden wir auch die Variable session_start()来初始化会话，并使用$_SESSION来存储用户是否已登录等重要信息。在其他页面中，我们可以使用$_SESSION, um zu prüfen, ob der Benutzer angemeldet ist.

Autorisierung besteht darin, Benutzern nach der Überprüfung bestimmte Berechtigungen zum Ausführen bestimmter Vorgänge zu erteilen. In PHP kann die Autorisierung durch das Schreiben von Zugriffskontrollcode erreicht werden. Dieser Code wird normalerweise in einer separaten Datei gespeichert und von der Seite referenziert, die eine Zugriffskontrolle erfordert.

Hier ist ein Beispielcode, der zeigt, wie man prüft, ob ein Benutzer berechtigt ist, auf eine bestimmte Seite zuzugreifen: 

session_start();
if(!isset($_SESSION['loggedin']) || $_SESSION['loggedin'] !== true) {
    header("Location: login.php");
    exit;
} else if($_SESSION['role'] !== 'admin') {
    header("Location: unauthorized.php");
    exit;
}

Im obigen Code prüfen wir, ob eine Sitzung für den aktuellen Benutzer existiert und der Benutzer angemeldet ist. Wenn Sie nicht angemeldet sind, leiten Sie den Benutzer zur Anmeldeseite weiter. Wenn der Benutzer angemeldet ist, prüfen Sie weiterhin, ob die Rolle des Benutzers Administrator ist. Wenn nicht, leiten Sie den Benutzer auf eine Seite mit unzureichenden Berechtigungen weiter.

Die Authentifizierung und Autorisierung von PHP mag einfach sein, aber für jede Webanwendung ist die Gewährleistung ihrer Sicherheit von entscheidender Bedeutung. Solange Sie die Grundkonzepte verstehen, zusätzliche Sicherheitsmaßnahmen integrieren und alle erforderlichen Anpassungen vornehmen, können Sie die Sicherheit und Zuverlässigkeit der Authentifizierung und Autorisierung Ihrer Webanwendung gewährleisten.

Das obige ist der detaillierte Inhalt vonErste Schritte mit PHP: Authentifizierung und Autorisierung. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!

php
Stellungnahme：
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn
Vorheriger Artikel：So verwenden Sie WeChat-Entwicklungsfunktionen in PHPNächster Artikel：So verwenden Sie WeChat-Entwicklungsfunktionen in PHP

In Verbindung stehende Artikel

Mehr sehen