PHP အတွက် HTTP Login Verification တွင်သင်ခန်းစာ: အခြေခံ authentication နှင့်အသုံးပြုသူ login စီမံခန့်ခွဲမှု

မိတ်ဆက်ပေး

ဝက်ဘ်ဖွံ့ဖြိုးတိုးတက်မှုတွင်အထိခိုက်မခံသောသတင်းအချက်အလက်များ၏လုံခြုံရေးကိုကာကွယ်ရန်အသုံးပြုသူများကိုအတည်ပြုရန်မကြာခဏလိုအပ်လေ့ရှိသည်။ ဤဆောင်းပါးသည် HTTP login verification ကိုအကောင်အထည်ဖော်ရန် PHP ကိုမည်သို့အသုံးပြုရမည်ကိုအသေးစိတ်ဖော်ပြထားသည်။

HTTP Login Verification ၏နိယာမ

HTTP Login Verification သည် HTTP protocol ၏အခြေခံစစ်မှန်ကြောင်းအတည်ပြုခြင်းယန္တရားအပေါ်အခြေခံသည်။ 0 န်ဆောင်မှုခံယူသူသည်တောင်းဆိုမှုကိုပေးပို့သောအခါအသုံးပြုသူအမည်နှင့်စကားဝှက်ကိုသယ်ဆောင်သွားလိမ့်မည်။ တောင်းဆိုမှုကိုလက်ခံရရှိပြီးနောက်ဆာဗာသည်ဤအချက်အလက်များ၏မှန်ကန်မှုကိုအတည်ပြုလိမ့်မည်။ စိစစ်အတည်ပြုအောင်မြင်ပြီးနောက်ဆာဗာသည် OK status code 200 ကိုပြန်လည်ရောက်ရှိပြီးပျက်ကွက်ပါက 4 င်း၏ခွင့်ပြုချက်မရှိသောအဆင့်အတန်း 401 ကိုပြန်ပေးသည်။

တောင်းဆိုမှု header အတွက်ခွင့်ပြုချက်နယ်ပယ်

HTTP Login Verification အထောက်အထားများကိုများသောအားဖြင့်တောင်းဆိုမှု header ၏ခွင့်ပြုချက်နယ်ပယ်တွင်သိမ်းဆည်းထားလေ့ရှိပြီး format "basic base64 (အသုံးပြုသူအမည် - စကားဝှက်)" ပုံစံဖြင့်ဖြစ်သည်။

 
function getAuthorizationHeader() {
    $headers = apache_request_headers();
    if (isset($headers['Authorization'])) {
        return $headers['Authorization'];
    }
    return null;
}
$authHeader = getAuthorizationHeader();

parsing ခွင့်ပြုချက်လယ်ကွင်း

ခွင့်ပြုချက်နေရာတွင်အသုံးပြုသူအမည်နှင့်စကားဝှက်ကိုခွဲခြမ်းစိတ်ဖြာပါ။

 
function parseBasicAuth($authHeader) {
    list($username, $password) = explode(':', base64_decode(substr($authHeader, 6)));
    return array(
        'username' => $username,
        'password' => $password
    );
}
$credentials = parseBasicAuth($authHeader);

HTTP login verification ကိုအကောင်အထည်ဖော်ပါ

ထို့နောက် PHP ကို ​​အသုံးပြု. HTTP login verification ကိုမည်သို့အကောင်အထည်ဖော်မည်ကိုမိတ်ဆက်ပေးပါမည်။

အသုံးပြုသူအမည်နှင့်စကားဝှက်ကိုအတည်ပြုပါ

ပထမ ဦး စွာကျွန်ုပ်တို့သည်အသုံးပြုသူအမည်နှင့်စကားဝှက်၏မှန်ကန်မှုကိုစစ်ဆေးရန်လိုအပ်သည်။ အသုံးပြုသူအမည်နှင့်စကားဝှက်ကိုများသောအားဖြင့်ဒေတာဘေ့စ်တွင်သိမ်းဆည်းထားပြီးအသုံးပြုသူထည့်သွင်းမှုများနှင့်နှိုင်းယှဉ်ပါက။

 
function authenticate($username, $password) {
    // သက်ဆိုင်ရာသုံးစွဲသူ၏စကားဝှက်ကိုဒေတာဘေ့စ်မှရယူပါ
    $storedPassword = '...';
    if ($password == $storedPassword) {
        return true;
    } else {
        return false;
    }
}
if (authenticate($credentials['username'], $credentials['password'])) {
    echo 'အတည်ပြုအတည်ပြု';
} else {
    header('HTTP/1.1 401 Unauthorized');
    echo 'အတည်ပြုပျက်ကွက်';
    exit;
}

login status ကိုသိမ်းပါ

အတည်ပြုပြီးပါက, နောက်ဆက်တွဲဆက်သွယ်မှုအတွက်သင်ခန်းစာတွင် login status ကိုသင်သိမ်းဆည်းနိုင်သည်။

 
session_start();
$_SESSION['isLoggedIn'] = true;

login status ကိုဆုံးဖြတ်ပါ

login စိစစ်အတည်ပြုလိုအပ်ကြောင်းစာမျက်နှာသို့မဟုတ်တောင်းဆိုမှုတွင် login status ကိုဆုံးဖြတ်ပါ။ အသုံးပြုသူသည် log in ဝင်မ 0 င်ပါကခွင့်ပြုချက်မရှိဘဲအဆင့်အတန်းကုဒ်ကိုပြန်လည်ရောက်ရှိသည်။

 
function checkLoginStatus() {
    session_start();
    if (isset($_SESSION['isLoggedIn']) && $_SESSION['isLoggedIn'] === true) {
        return true;
    } else {
        return false;
    }
}
if (!checkLoginStatus()) {
    header('HTTP/1.1 401 Unauthorized');
    echo 'ဝင်ရောက်ခြင်းမရှိပါ';
    exit;
}

အကျဉ်းချုပ်

အထက်ပါအဆင့်များမှတစ်ဆင့် PHP ကို ​​အသုံးပြု. HTTP login verification function များကိုအကောင်အထည်ဖော်ရန် PHP ကိုသုံးနိုင်သည်။ ဤ login verification method သည်ရိုးရှင်းပြီးတစ်ကမ္ဘာလုံးအတိုင်းအတာနှင့်ဝဘ်အသုံးချပရိုဂရမ်အများစုအတွက်ကောင်းမွန်စွာအလုပ်လုပ်သည်။ အမှန်တကယ် application များအရ login verification ၏လုံခြုံရေးကိုသတ်သတ်မှတ်မှတ်လိုအပ်ချက်များနှင့်အညီတိုးမြှင့်ပေးရန်လိုအပ်သည်။