집 > 기사 > 백엔드 개발 > PHP를 사용하여 안전한 사용자 인증 시스템을 작성하는 방법

PHP를 사용하여 안전한 사용자 인증 시스템을 작성하는 방법

WBOY원래의: 2023-07-06 12:49:251263검색

소개:
현대 인터넷 애플리케이션에서 사용자 인증은 중요한 구성 요소입니다. 안전하고 신뢰할 수 있는 사용자 인증 시스템은 사용자 데이터와 애플리케이션 보안을 보호하는 데 매우 중요합니다. 따라서 PHP를 사용하여 안전한 사용자 인증 시스템을 작성하는 방법을 배우는 것이 매우 중요합니다. 이 기사에서는 PHP에서 보안 사용자 인증 시스템을 구현하는 방법을 소개하고 코드 예제를 제공합니다.

1. 준비
사용자 인증 시스템 작성을 시작하기 전에 다음 환경과 도구를 준비해야 합니다.

PHP가 설치된 웹 서버
MySQL과 같은 데이터베이스 관리 시스템; Sublime Text 또는 Visual Studio Code와 같은 편집기.
2. 데이터베이스 설계

코드 작성을 시작하기 전에 데이터베이스 스키마를 설계해야 합니다. 일반적인 사용자 인증 시스템에는 다음 테이블이 필요합니다.

Users 테이블(users): 사용자 이름, 비밀번호 등과 같은 사용자 정보를 저장합니다.

roles 테이블(roles): 사용자 역할 정보를 저장합니다. (permissions) : 사용자 권한 정보를 저장합니다.
사용자 역할 연관 테이블(users_roles): 사용자와 역할 간의 연관을 저장합니다.
역할 권한 연관 테이블(roles_permissions): 역할과 권한 간의 연관을 저장합니다.
다음 SQL 문을 사용하여 위 테이블을 생성할 수 있습니다.

CREATE TABLE users (
    id INT PRIMARY KEY AUTO_INCREMENT,
    username VARCHAR(255) NOT NULL UNIQUE,
    password VARCHAR(255) NOT NULL
);

CREATE TABLE roles (
    id INT PRIMARY KEY AUTO_INCREMENT,
    name VARCHAR(255) NOT NULL UNIQUE
);

CREATE TABLE permissions (
    id INT PRIMARY KEY AUTO_INCREMENT,
    name VARCHAR(255) NOT NULL UNIQUE
);

CREATE TABLE users_roles (
    user_id INT NOT NULL,
    role_id INT NOT NULL,
    PRIMARY KEY (user_id, role_id),
    FOREIGN KEY (user_id) REFERENCES users (id),
    FOREIGN KEY (role_id) REFERENCES roles (id)
);

CREATE TABLE roles_permissions (
    role_id INT NOT NULL,
    permission_id INT NOT NULL,
    PRIMARY KEY (role_id, permission_id),
    FOREIGN KEY (role_id) REFERENCES roles (id),
    FOREIGN KEY (permission_id) REFERENCES permissions (id)
);

사용자 이름 및 비밀번호 확인, 사용자 테이블에 사용자 정보 삽입 등을 포함한 사용자 등록 기능을 구현합니다. 다음은 간단한 사용자 등록 페이지의 코드 예시입니다:

<?php
session_start();
$error = '';

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $username = $_POST['username'];
    $password = $_POST['password'];

    // 验证用户名和密码
    if (empty($username) || empty($password)) {
        $error = '请输入用户名和密码';
    } else {
        // 将用户信息插入到用户表中
        // ...
    }
}
?>

<!DOCTYPE html>
<html>
<body>

<h2>用户注册</h2>

<form method="POST" action="">
  用户名：<input type="text" name="username"><br>
  密码：<input type="password" name="password"><br>
  <input type="submit" value="注册">
</form>

<p><?php echo $error; ?></p>

</body>
</html>

IV. 사용자 로그인

사용자가 입력한 사용자 이름과 비밀번호를 확인하는 등 사용자 로그인 기능을 구현하면 사용자 정보가 다음과 같이 저장됩니다. 후속 사용을 위한 세션입니다. 다음은 간단한 사용자 로그인 페이지의 코드 예입니다.

<?php
session_start();
$error = '';

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $username = $_POST['username'];
    $password = $_POST['password'];

    // 根据用户名查询用户信息
    // ...

    // 验证用户名和密码
    if ($user && password_verify($password, $user['password'])) {
        // 将用户信息存储在会话中
        $_SESSION['user'] = $user;
        // 跳转到用户首页
        header('Location: user_home.php');
        exit;
    } else {
        $error = '用户名或密码不正确';
    }
}
?>

<!DOCTYPE html>
<html>
<body>

<h2>用户登录</h2>

<form method="POST" action="">
  用户名：<input type="text" name="username"><br>
  密码：<input type="password" name="password"><br>
  <input type="submit" value="登录">
</form>

<p><?php echo $error; ?></p>

</body>
</html>

5. 사용자 권한 확인

사용자가 성공적으로 로그인한 후에는 사용자가 자신이 사용하는 페이지에만 액세스할 수 있도록 권한을 확인해야 합니다. 그녀는 허가를 받았습니다. 다음은 간단한 권한 확인 코드 예시입니다.

<?php
session_start();

// 检查用户是否登录
if (!isset($_SESSION['user'])) {
    // 跳转到登录页面
    header('Location: login.php');
    exit;
}

// 检查用户是否具备权限
function checkPermission($permission) {
    $user = $_SESSION['user'];
    // 根据用户角色查询用户具备的权限
    // ...

    // 验证用户是否具备权限
    if (in_array($permission, $user['permissions'])) {
        return true;
    } else {
        return false;
    }
}
?>

요약:

위 예시 코드를 통해 PHP를 사용하여 기본적인 보안 사용자 인증 시스템을 작성하는 방법을 이해했습니다. 실제 애플리케이션에서는 시스템 보안과 사용자 경험을 향상시키기 위해 사용자 입력 필터링 및 확인, 사용자 비밀번호 암호화 및 저장, 비밀번호 검색 프로세스 처리에도 주의를 기울여야 합니다. 동시에 사용자 인증 시스템도 동적 프로세스이므로 실제 요구에 따라 지속적으로 개선되고 완벽해져야 합니다.

위 내용은 PHP를 사용하여 안전한 사용자 인증 시스템을 작성하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!

php sql mysql Session visual studio visual studio code sublime text 数据库

성명：

이전 기사：메시지 알림을 실현하기 위해 QQ 인터페이스를 PHP와 연결하는 응용 시나리오에 대한 토론다음 기사：메시지 알림을 실현하기 위해 QQ 인터페이스를 PHP와 연결하는 응용 시나리오에 대한 토론