thinkphp5 인증 코드 실패

ThinkPHP5는 MVC 모델을 기반으로 개발된 PHP 프레임워크로, 사용하기 쉽고 강력하며 기업 수준의 웹 애플리케이션 개발에 널리 사용됩니다.

인증코드 기능은 가장 일반적으로 사용되는 보안 검증 기능 중 하나이지만 실제 개발 과정에서 인증코드가 적용되지 않거나 인증에 실패하는 상황에 직면하게 되는 경우가 많습니다. 이러한 상황의 가능한 원인과 해결 방법을 분석해 보겠습니다.

1. 인증코드가 표시되지 않는 문제

먼저 인증코드 플러그인이 제대로 도입되었는지 확인해야 합니다.

ThinkPHP5에서 인증 코드 플러그인은 thinkcaptcha 디렉토리에 있으며 다음 코드를 통해 도입할 수 있습니다:

use thinkcaptchaCaptcha;

//显示验证码
public function verify(){
    $captcha = new Captcha();
    return $captcha->entry();
}

프런트엔드의 HTML 코드에 인증 코드를 추가하세요:

<img src="/static/imghwm/default1.png"  data-src="{:captcha_src()}"  class="lazy" alt="captcha" onclick="this.+Math.random();">

그래도 인증 코드를 입력할 수 없는 경우 정상적으로 표시되지만 캐시 문제일 수 있으므로 브라우저 캐시를 지우거나 다른 브라우저를 사용하여 테스트해 보세요.

2. 인증코드 인증실패 문제

인증코드가 제대로 표시되었는지 확인했으나 인증 중 인증코드 오류가 뜬다면 다음 사항을 확인해야 합니다.

2.1 이름이 맞는지 맞나요?

기본적으로 ThinkPHP5의 인증 코드 플러그인은 인증 코드 값을 저장하기 위해 captcha라는 POST 매개 변수를 생성합니다. JSON 형식의 오류 메시지가 필요합니다. 반환됩니다. 따라서 인증 시 양식에 제출된 매개변수 이름도 보안 문자인지 확인해야 합니다. 예:

//验证验证码
if (!captcha_check(input('post.captcha'))) {
    return json([
        'status' => '0',
        'msg' => '验证码错误！'
    ]);
}

2.2 인증 코드는 대소문자를 구분하지 않습니다.

인증 코드는 기본적으로 대소문자를 구분하므로 확인할 때 입력한 인증코드가 생성한 인증코드와 정확히 일치하는지 확인하세요. 확인 코드에서 대소문자를 구분하지 않으려면 captcha() 메서드를 호출할 때 매개 변수를 추가할 수 있습니다. 예:

$captcha = new Captcha(['useZh' => false, 'useImgBg' => true, 'fontSize' => 20, 'useNoise' => true, 'length' => 4, 'useCurve' => false, 'fontttf' => '4.ttf', 'bg' => [151, 232, 66], 'reset' => true, 'codeSet' => '0123456789', 'expire' => 300, 'zhSet' => '']);

위 매개 변수에서 useZh 매개 변수는 중국어 확인 코드를 표시하는 데 사용되며 useImgBg 및 useNoise 매개변수는 배경 이미지 및 노이즈 포인트를 생성하는 데 사용되며, length 매개변수는 인증코드의 길이를 나타내며, codeSet 매개변수는 인증코드 문자 집합을 설정하고,expiration 매개변수는 인증코드 만료 시간을 설정합니다. 여기서 zhSet은 빈 문자열로 설정되어 있으며 이는 중국어 확인 코드가 활성화되지 않음을 의미합니다.

2.3 인증코드와 폼 제출이 같은 페이지에 있습니다

인증코드와 폼 제출이 같은 페이지에 있고, Ajax를 통해 인증작업을 제출해야 하는 경우 교차로 인해 인증코드가 성공적으로 검증되지 않을 수 있습니다. 도메인, 세션 실패 등 이때 크로스 도메인 환경에서 Access-Control-Allow-Origin을 설정해야 합니다. 예:

header('Access-Control-Allow-Origin: *');

또한 세션이 전달되는지 확인해야 합니다. session_start() 전에 추가할 수 있습니다.

header('P3P: CP=CAO PSA OUR');
session_start();

인증 코드 플러그인의 ThinkPHP5 매뉴얼 섹션에서 관련 정보를 주의 깊게 읽거나 공식 포럼에서 관련 질문을 검색하여 이 문제에 대한 더 많은 솔루션과 팁을 얻을 수 있습니다.

요컨대, 인증 코드를 설계하고 구현할 때 보안과 사용자 경험 사이의 절충과 균형을 이루고, 일반적인 설계 원칙과 모범 사례를 따르고, 검증된 타사 구성 요소와 라이브러리를 사용하여 신뢰성과 안정성을 보장해야 합니다. 인증 코드의 유효성.

위 내용은 thinkphp5 인증 코드 실패의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!