PHP を使用した OpenID

Jun 23, 2016 pm 02:36 PM

AVBlog2.0 の開発ノートの 1 つ

醤油から始めましょう

OpenID はもはや新しいものではありませんが、依然として普及しているようで普及していない恥ずかしい状態にあります。プロモーション戦略としては、ユーザー エクスペリエンスの観点から、ログイン プロセス中に OpenID Web サイトにジャンプできるようにするというものがあります。これは、通常の登録およびログイン プロセスに慣れているユーザーにとっては大きなテストとなります。したがって、Facebook Connect のようなシンプルなアプリケーションの方が市場を獲得しやすいのです。おそらく、OpenID が広く使用されるためには、まだ多くの改善が必要ですが、OpenID の概念は間違いなく将来輝きます。

これらはこのブログとは何の関係もありません。私は醤油を作りに来ただけです :P

あなたの Web サイトで OpenID をサポートしたい場合、敷居は高くありません。以下では PHP を説明する例として PHP を使用します。環境 OpenID ログインプロセスの開発。

準備

OpenID の通信プロセスは多くのライブラリによってカプセル化されています。OpenID Wiki で多くの PHP ライブラリを参照できます。今回は JanRain の OpenID Enabled を選択します。

最新バージョンは、OpenID2.0 プロトコルに基づいたバージョン 2.1.2 です。ローカルにダウンロードした後、サンプル フォルダー内の detect.php を直接実行します。少なくとも、プロンプトに従って開発環境を調整できます。 , PHP PEAR サポートが必要です。特定の状況については、プロンプトに応じて柔軟に対応できます。ここでは、環境調整の作業について簡単に説明します。

デモの実行

クライアント ログイン。参照用の既製のデモが既にあります。examples/consumer/index.php を実行し、検証する OpenID を入力して送信します。残念ながら、Win32 環境では /tmp/_php_consumer_test は実行できません。間違いが生まれる。これは、ログインプロセス中に一時ファイルを保存するためです。examples/consumer/common.php の 53 行目を変更し、相対ディレクトリに変更します。

    $store_path = "./_php_consumer_test";
ログイン後にコピー

デモを再実行してもエラーが発生します

致命的なエラー: Define Auth_OpenID_RAND_SOURCE as null to continue with an unsecure Random Number generated.

AuthOpenIDCryptUtil.php の 23 行目では、Auth_OpenID_RAND_SOURCE が特定のファイルを通じて生成されることが定義されています 乱数, ここで、ローカルマシン上のファイルを指定することも、nullとして直接定義することもできます

define('Auth_OpenID_RAND_SOURCE', null);
ログイン後にコピー

この時点で、実行環境に問題がなければ、クライアントがログインしたデモは正常に実行できます。

データベース モードの操作

上記の例では、ログイン プロセス中にファイルを使用して一時ファイルを保存します。また、データベース接続部分は PEAR の DB クラス実装に基づいています。 Mysql を例に、examples/consumer/index.php の getStore 関数を次のように変更します

function getStore() {require_once "Auth/OpenID/MySQLStore.php";$db =& DB::connect(array('phptype'  => 'mysql','username' => 'root','password' => 'root','hostspec' => 'localhost','database' => 'blog'));    $store = new Auth_OpenID_MySQLStore($db);    $store->createTables();    return $store;}
ログイン後にコピー

このウェブサイトの声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。

ホットAIツール

Undresser.AI Undress

Undresser.AI Undress

リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover

AI Clothes Remover

写真から衣服を削除するオンライン AI ツール。

Undress AI Tool

Undress AI Tool

脱衣画像を無料で

Clothoff.io

Clothoff.io

AI衣類リムーバー

AI Hentai Generator

AI Hentai Generator

AIヘンタイを無料で生成します。

ホットツール

メモ帳++7.3.1

メモ帳++7.3.1

使いやすく無料のコードエディター

SublimeText3 中国語版

SublimeText3 中国語版

中国語版、とても使いやすい

ゼンドスタジオ 13.0.1

ゼンドスタジオ 13.0.1

強力な PHP 統合開発環境

ドリームウィーバー CS6

ドリームウィーバー CS6

ビジュアル Web 開発ツール

SublimeText3 Mac版

SublimeText3 Mac版

神レベルのコード編集ソフト(SublimeText3)

JSON Web Tokens(JWT)とPHP APIでのユースケースを説明してください。 JSON Web Tokens(JWT)とPHP APIでのユースケースを説明してください。 Apr 05, 2025 am 12:04 AM

JWTは、JSONに基づくオープン標準であり、主にアイデンティティ認証と情報交換のために、当事者間で情報を安全に送信するために使用されます。 1。JWTは、ヘッダー、ペイロード、署名の3つの部分で構成されています。 2。JWTの実用的な原則には、JWTの生成、JWTの検証、ペイロードの解析という3つのステップが含まれます。 3. PHPでの認証にJWTを使用する場合、JWTを生成および検証でき、ユーザーの役割と許可情報を高度な使用に含めることができます。 4.一般的なエラーには、署名検証障害、トークンの有効期限、およびペイロードが大きくなります。デバッグスキルには、デバッグツールの使用とロギングが含まれます。 5.パフォーマンスの最適化とベストプラクティスには、適切な署名アルゴリズムの使用、有効期間を合理的に設定することが含まれます。

PHPにおける後期静的結合の概念を説明します。 PHPにおける後期静的結合の概念を説明します。 Mar 21, 2025 pm 01:33 PM

記事では、PHP 5.3で導入されたPHPの後期静的結合(LSB)について説明し、より柔軟な継承を求める静的メソッドコールのランタイム解像度を可能にします。 LSBの実用的なアプリケーションと潜在的なパフォーマ

フレームワークセキュリティ機能:脆弱性から保護します。 フレームワークセキュリティ機能:脆弱性から保護します。 Mar 28, 2025 pm 05:11 PM

記事では、入力検証、認証、定期的な更新など、脆弱性から保護するためのフレームワークの重要なセキュリティ機能について説明します。

PHPのCurlライブラリを使用してJSONデータを含むPOSTリクエストを送信する方法は? PHPのCurlライブラリを使用してJSONデータを含むPOSTリクエストを送信する方法は? Apr 01, 2025 pm 03:12 PM

PHP開発でPHPのCurlライブラリを使用してJSONデータを送信すると、外部APIと対話する必要があることがよくあります。一般的な方法の1つは、Curlライブラリを使用して投稿を送信することです。

フレームワークのカスタマイズ/拡張:カスタム機能を追加する方法。 フレームワークのカスタマイズ/拡張:カスタム機能を追加する方法。 Mar 28, 2025 pm 05:12 PM

この記事では、フレームワークにカスタム機能を追加し、アーキテクチャの理解、拡張ポイントの識別、統合とデバッグのベストプラクティスに焦点を当てています。

確固たる原則と、それらがPHP開発にどのように適用されるかを説明してください。 確固たる原則と、それらがPHP開発にどのように適用されるかを説明してください。 Apr 03, 2025 am 12:04 AM

PHP開発における固体原理の適用には、次のものが含まれます。1。単一責任原則(SRP):各クラスは1つの機能のみを担当します。 2。オープンおよびクローズ原理(OCP):変更は、変更ではなく拡張によって達成されます。 3。Lischの代替原則(LSP):サブクラスは、プログラムの精度に影響を与えることなく、基本クラスを置き換えることができます。 4。インターフェイス分離原理(ISP):依存関係や未使用の方法を避けるために、細粒インターフェイスを使用します。 5。依存関係の反転原理(DIP):高レベルのモジュールと低レベルのモジュールは抽象化に依存し、依存関係噴射を通じて実装されます。

セッションのハイジャックはどのように機能し、どのようにPHPでそれを軽減できますか? セッションのハイジャックはどのように機能し、どのようにPHPでそれを軽減できますか? Apr 06, 2025 am 12:02 AM

セッションハイジャックは、次の手順で達成できます。1。セッションIDを取得します。2。セッションIDを使用します。3。セッションをアクティブに保ちます。 PHPでのセッションハイジャックを防ぐための方法には次のものが含まれます。1。セッション_regenerate_id()関数を使用して、セッションIDを再生します。2。データベースを介してストアセッションデータを3。

See all articles