Tutoriel sur la vérification de la connexion HTTP pour PHP: authentification de base et gestion de la connexion des utilisateurs

introduire

Dans le développement Web, il est souvent nécessaire de se connecter pour vérifier les utilisateurs pour protéger la sécurité des informations sensibles. Cet article présentera en détail comment utiliser PHP pour implémenter la vérification de la connexion HTTP.

Le principe de la vérification de la connexion HTTP

La vérification de connexion HTTP est basée sur le mécanisme d'authentification de base du protocole HTTP. Lorsque le client envoie une demande, il portera un nom d'utilisateur et un mot de passe. Après avoir reçu la demande, le serveur vérifiera l'exactitude de ces informations. Une fois la vérification réussie, le serveur renvoie un code d'état de 200 OK, et s'il échoue, il renvoie 401 code d'état non autorisé.

Champ d'autorisation dans l'en-tête de demande

Les informations d'identification de vérification de connexion HTTP sont généralement stockées dans le champ d'autorisation de l'en-tête de demande et se trouvent au format "Basic Base64 (nom d'utilisateur: mot de passe)".

 
function getAuthorizationHeader() {
    $headers = apache_request_headers();
    if (isset($headers['Authorization'])) {
        return $headers['Authorization'];
    }
    return null;
}
$authHeader = getAuthorizationHeader();

Champs d'autorisation d'analyse

Analyser le nom d'utilisateur et le mot de passe à partir du champ d'autorisation.

 
function parseBasicAuth($authHeader) {
    list($username, $password) = explode(':', base64_decode(substr($authHeader, 6)));
    return array(
        'username' => $username,
        'password' => $password
    );
}
$credentials = parseBasicAuth($authHeader);

Implémenter la vérification de la connexion HTTP

Ensuite, nous présenterons comment implémenter la vérification de connexion HTTP à l'aide de PHP.

Vérifiez le nom d'utilisateur et le mot de passe

Tout d'abord, nous devons vérifier l'exactitude du nom d'utilisateur et du mot de passe. Le nom d'utilisateur et le mot de passe sont généralement enregistrés dans une base de données et par rapport à ce que l'utilisateur saisit.

 
function authenticate($username, $password) {
    // Obtenez le mot de passe de l'utilisateur correspondant à la base de données
    $storedPassword = '...';
    if ($password == $storedPassword) {
        return true;
    } else {
        return false;
    }
}
if (authenticate($credentials['username'], $credentials['password'])) {
    echo 'Vérification a été adoptée';
} else {
    header('HTTP/1.1 401 Unauthorized');
    echo 'Échec de la vérification';
    exit;
}

Enregistrer l'état de connexion

Une fois la vérification passée, vous pouvez enregistrer l'état de connexion dans la session pour l'accès ultérieur.

 
session_start();
$_SESSION['isLoggedIn'] = true;

Déterminer l'état de connexion

Sur la page ou la demande qui nécessite une vérification de connexion, déterminez l'état de connexion. Si l'utilisateur n'est pas connecté, un code d'état non autorisé est renvoyé.

 
function checkLoginStatus() {
    session_start();
    if (isset($_SESSION['isLoggedIn']) && $_SESSION['isLoggedIn'] === true) {
        return true;
    } else {
        return false;
    }
}
if (!checkLoginStatus()) {
    header('HTTP/1.1 401 Unauthorized');
    echo 'Pas connecté';
    exit;
}

Résumer

Grâce aux étapes ci-dessus, nous pouvons utiliser PHP pour implémenter les fonctions de vérification de connexion HTTP de base. Cette méthode de vérification de connexion est simple et universelle et fonctionne bien pour la plupart des applications Web. Dans les applications réelles, la sécurité de la vérification de connexion doit être améliorée en fonction des besoins spécifiques.