PHP는 휴대폰 확인 및 로그인 기능을 실현합니다. 자세한 단계 및 예방 조치

gitbox 2025-06-16

1. 서문

인터넷 애플리케이션의 지속적인 개발로 인해 사용자 로그인 검증은 웹 사이트 및 앱, 특히 모바일 애플리케이션에서 필수 기능이되어 휴대 전화 검증 로그인에 대한 수요가 증가하고 있습니다. 사용자 경험을 향상시키기 위해 휴대폰 검증 코드 로그인 방법이 점점 인기를 얻고 있습니다. 이 기사에서는 PHP를 사용하여 휴대폰 확인 로그인 기능을 실현하는 방법을 소개합니다.

2. 구현 단계

2.1. 확인 코드를 얻으십시오

휴대폰 확인 로그인의 첫 번째 단계는 확인 코드를 얻는 것입니다. SMS API를 통해 검증 코드를 얻는 것이 가장 일반적인 방법입니다. 이 기사는 SMS 검증 코드를 얻는 방법을 보여주는 예제로 Alibaba Cloud SMS 서비스를 취합니다.

먼저 SMS 서비스 용 SDK를 소개해야합니다.

 
require_once 'alidayu/TopSdk.php';
date_default_timezone_set('Asia/Shanghai');

다음으로 관련 매개 변수를 설정하십시오.

 
// 설정appkey그리고secret
$c = new TopClient();
$c->appkey = 'appkey';
$c->secretKey = 'secret';
$req = new AlibabaAliqinFcSmsNumSendRequest();
// 설정短信类型
$req->setSmsType("normal");
// 설정短信签名
$req->setSmsFreeSignName("로그인 확인");
// 설정接收短信的전화 번호
$req->setRecNum("전화 번호");
// 설정短信模板ID
$req->setSmsTemplateCode("SMS_5044823");
// 설정短信확인 코드参数
$random = mt_rand(1000, 9999);
$req->setSmsParam("{\"code\":\"$random\"}");
// 보내기를 수행하십시오
$resp = $c->execute($req);

그 중 Appkey, Secret 및 SMS 템플릿 ID를 Alibaba Cloud 콘솔에서 작성해야합니다.

2.2. 검증 코드 저장

검증 코드 저장소는 세션 또는 redis로 선택할 수 있습니다. 이 기사에서는 Redis가 확장 성이 우수하고 동시 동시 응용 프로그램 시나리오에 적합하기 때문에 Redis를 사용하여 검증 코드를 저장합니다.

먼저, Redis를 소개합니다.

 
$redis = new Redis();
$redis->connect('localhost', 6379);

그런 다음 확인 코드를 저장하고 만료 시간을 설정하십시오.

 
$redis->set('key', 'value');
// 설정验证码的过期时间为10분
$redis->expire('key', 600);

2.3. 확인 코드의 확인

사용자가 확인 코드를 입력 한 후 시스템은 사용자가 입력 한 확인 코드가 Redis에 저장된 확인 코드와 일치하는지 확인해야합니다.

 
// 사용자가 입력 한 확인 코드를 가져옵니다
$code = $_POST['code'];
// 저장하십시오Redis확인 코드
$redis_code = $redis->get('key');
if ($code == $redis_code) {
    // 확인이 성공적입니다
} else {
    // 확인이 실패했습니다
}

2.4. 성공적인 로그인 처리

확인이 성공하면 일반적으로 후속 로그인 상태 관리를 위해 세션이나 데이터베이스에 사용자 정보를 저장해야합니다.

2.5. 보안 처리

휴대 전화를 사용하여 로그인을 확인하는 과정에서 보안 문제에주의하십시오. 검증 코드의 유효 기간은 비교적 짧고 악의적 인 공격에 취약합니다. 무차별 인력 균열을 피하기 위해, 동일한 사용자가 특정 기간 내에 검증 코드를 얻거나 악의적 인 스 와이프를 방지하기 위해 동일한 사용자가 검증 코드 (예 : 슬라이딩 검증 코드)를 결합하는 횟수를 제한하는 것이 좋습니다.

3. 주목할만한 것들

3.1. 유효성 검증 코드

검증 코드의 유효 기간은 특정 응용 프로그램 시나리오에 따라 설정해야합니다. 일반적으로 검증 코드의 유효 기간을 60 초에서 5 분으로 설정하는 것이 더 적절합니다. 그러나 특별한 상황에서 예를 들어, 네트워크 문제 또는 기타 이유로 인해 사용자가 정시에 확인 코드를 수신 할 수 없으면 확인 코드의 유효 기간을 적절하게 확장 할 수 있습니다.

3.2. 방지 전략의 설정

검증 코드가 악의적으로 가져 오는 것을 방지하기 위해 방지 방지 전략을 설정할 수 있습니다. 예를 들어, 각 사용자가 특정 기간 내에 검증 코드를 얻는 횟수를 제한하거나 시스템의 보안을 향상시키기 위해 슬라이딩 검증 코드와 같은 사람 컴퓨터 검증 방법을 결합합니다.

3.3. 데이터베이스 필드의 설정

휴대 전화를 사용하여 로그인을 확인할 때는 사용자의 로그인 방법을 표시하기 위해 데이터베이스에 새 필드를 추가하는 것이 좋습니다. 기본적으로 사용자는 비밀번호로 로그인합니다. 사용자가 확인 코드와 함께 로그인하면이 필드를 "코드"또는 후속 처리를 위해 기타 식별으로 설정할 수 있습니다.

4. 요약

이 기사에서는 PHP를 통해 휴대 전화 검증 및 로그인 기능을 실현하는 방법을 소개하여 확인 코드의 처리, 저장, 확인 및 로그인하는 특정 단계에 중점을 둡니다. 동시에, 검증 코드의 유효 기간을 설정하는 방법과 같은 예방 조치에 대해서도 설명하고 데이터베이스 필드 플러싱 및 구성을 합리적으로 방지합니다. 시스템의 보안 및 효율성을 보장하기 위해 개발자는 실제 요구에 따라 적절한 솔루션을 선택해야합니다.