使用 AWS Cognito User Pools 實現 PHP 安全驗證

使用 AWS Cognito User Pools 實作 PHP 安全驗證

#引言：
在開發 Web 應用程式時，安全性是至關重要的一環。使用者認證和授權是確保使用者只能存取其授權內容的重要組成部分。 AWS Cognito User Pools 是一個全託管的使用者驗證服務，可以幫助我們輕鬆實現使用者驗證功能。本文將介紹如何使用 AWS Cognito User Pools 和 PHP 實現安全驗證。

功能介紹：

1. 使用者註冊和登入。
2. 忘記密碼和重設密碼。
3. 驗證使用者的電子郵件地址。
4. 產生存取令牌和刷新令牌。

先決條件：

1. AWS 帳戶。
2. 已建立並配置 AWS Cognito User Pools。

步驟一：建立 Cognito 使用者池
在 AWS 控制台中建立一個新的使用者池。設定使用者池的屬性，如使用者屬性和密碼策略，並記下使用者池的 ID。

步驟二：新增 PHP SDK
下載並安裝 AWS SDK for PHP。

步驟三：設定 AWS 存取憑證
在 PHP 程式碼中設定 AWS 存取憑證。建立一個 AWS 憑證設定文件，將其命名為 credentials ，並將憑證資訊新增至該檔案。

[default]
aws_access_key_id = YOUR_ACCESS_KEY_ID
aws_secret_access_key = YOUR_SECRET_ACCESS_KEY

步驟四：實作使用者註冊與登入功能

use AwsCognitoIdentityProviderCognitoIdentityProviderClient;
use AwsExceptionAwsException;

$cognitoClient = new CognitoIdentityProviderClient([
    'region' => 'us-east-1',
    'version' => 'latest'
]);

// 用户注册
try {
    $signupResult = $cognitoClient->signUp([
        'ClientId' => 'YOUR_CLIENT_ID',
        'Username' => 'user@example.com',
        'Password' => 'P@ssw0rd',
        'UserAttributes' => [
            [
                'Name' => 'email',
                'Value' => 'user@example.com'
            ],
            [
                'Name' => 'name',
                'Value' => 'John Doe'
            ]
        ]
    ]);
    echo 'User registered successfully - ' . $signupResult['UserSub'];
} catch (AwsException $e) {
    echo $e->getMessage();
}

// 用户登录
try {
    $authResult = $cognitoClient->initiateAuth([
        'AuthFlow' => 'USER_PASSWORD_AUTH',
        'ClientId' => 'YOUR_CLIENT_ID',
        'AuthParameters' => [
            'USERNAME' => 'user@example.com',
            'PASSWORD' => 'P@ssw0rd'
        ]
    ]);
    
    // 记下访问令牌和刷新令牌
    $accessToken = $authResult['AuthenticationResult']['AccessToken'];
    $refreshToken = $authResult['AuthenticationResult']['RefreshToken'];
    
    echo 'User logged in successfully';
} catch (AwsException $e) {
    echo $e->getMessage();
}

步驟五：實作密碼重設與驗證電子郵件地址功能

// 重置密码
try {
    $resetPasswordResult = $cognitoClient->forgotPassword([
        'ClientId' => 'YOUR_CLIENT_ID',
        'Username' => 'user@example.com'
    ]);
    echo 'Password reset email sent successfully - ' . $resetPasswordResult['CodeDeliveryDetails']['Destination'];
} catch (AwsException $e) {
    echo $e->getMessage();
}

// 验证电子邮件地址
try {
    $verifyEmailResult = $cognitoClient->adminConfirmSignUp([
        'UserPoolId' => 'YOUR_USER_POOL_ID',
        'Username' => 'user@example.com'
    ]);
    echo 'Email address verified successfully';
} catch (AwsException $e) {
    echo $e->getMessage();
}

結論：
使用AWS Cognito User Pools 和PHP，我們可以輕鬆實現使用者身份驗證功能。上述程式碼範例示範了常見的使用者註冊、登入、密碼重設和驗證電子郵件地址功能。您可以根據需求進一步擴展這些功能，以滿足您的應用程式需求。保障用戶資料安全是我們開發者責無旁貸的職責，希望本文對您有幫助。

以上是使用 AWS Cognito User Pools 實現 PHP 安全驗證的詳細內容。更多資訊請關注PHP中文網其他相關文章！