PHP を使用した OpenID
AVBlog2.0 の開発ノートの 1 つ
醤油から始めましょうOpenID はもはや新しいものではありませんが、依然として普及しているようで普及していない恥ずかしい状態にあります。プロモーション戦略としては、ユーザー エクスペリエンスの観点から、ログイン プロセス中に OpenID Web サイトにジャンプできるようにするというものがあります。これは、通常の登録およびログイン プロセスに慣れているユーザーにとっては大きなテストとなります。したがって、Facebook Connect のようなシンプルなアプリケーションの方が市場を獲得しやすいのです。おそらく、OpenID が広く使用されるためには、まだ多くの改善が必要ですが、OpenID の概念は間違いなく将来輝きます。
これらはこのブログとは何の関係もありません。私は醤油を作りに来ただけです :P
あなたの Web サイトで OpenID をサポートしたい場合、敷居は高くありません。以下では PHP を説明する例として PHP を使用します。環境 OpenID ログインプロセスの開発。準備
OpenID の通信プロセスは多くのライブラリによってカプセル化されています。OpenID Wiki で多くの PHP ライブラリを参照できます。今回は JanRain の OpenID Enabled を選択します。最新バージョンは、OpenID2.0 プロトコルに基づいたバージョン 2.1.2 です。ローカルにダウンロードした後、サンプル フォルダー内の detect.php を直接実行します。少なくとも、プロンプトに従って開発環境を調整できます。 , PHP PEAR サポートが必要です。特定の状況については、プロンプトに応じて柔軟に対応できます。ここでは、環境調整の作業について簡単に説明します。
デモの実行
クライアント ログイン。参照用の既製のデモが既にあります。examples/consumer/index.php を実行し、検証する OpenID を入力して送信します。残念ながら、Win32 環境では /tmp/_php_consumer_test は実行できません。間違いが生まれる。これは、ログインプロセス中に一時ファイルを保存するためです。examples/consumer/common.php の 53 行目を変更し、相対ディレクトリに変更します。
$store_path = "./_php_consumer_test";
致命的なエラー: Define Auth_OpenID_RAND_SOURCE as null to continue with an unsecure Random Number generated.
AuthOpenIDCryptUtil.php の 23 行目では、Auth_OpenID_RAND_SOURCE が特定のファイルを通じて生成されることが定義されています 乱数, ここで、ローカルマシン上のファイルを指定することも、nullとして直接定義することもできます
define('Auth_OpenID_RAND_SOURCE', null);
データベース モードの操作
上記の例では、ログイン プロセス中にファイルを使用して一時ファイルを保存します。また、データベース接続部分は PEAR の DB クラス実装に基づいています。 Mysql を例に、examples/consumer/index.php の getStore 関数を次のように変更します
function getStore() {require_once "Auth/OpenID/MySQLStore.php";$db =& DB::connect(array('phptype' => 'mysql','username' => 'root','password' => 'root','hostspec' => 'localhost','database' => 'blog')); $store = new Auth_OpenID_MySQLStore($db); $store->createTables(); return $store;}

ホットAIツール

Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。

Undress AI Tool
脱衣画像を無料で

Clothoff.io
AI衣類リムーバー

AI Hentai Generator
AIヘンタイを無料で生成します。

人気の記事

ホットツール

メモ帳++7.3.1
使いやすく無料のコードエディター

SublimeText3 中国語版
中国語版、とても使いやすい

ゼンドスタジオ 13.0.1
強力な PHP 統合開発環境

ドリームウィーバー CS6
ビジュアル Web 開発ツール

SublimeText3 Mac版
神レベルのコード編集ソフト(SublimeText3)

ホットトピック









JWTは、JSONに基づくオープン標準であり、主にアイデンティティ認証と情報交換のために、当事者間で情報を安全に送信するために使用されます。 1。JWTは、ヘッダー、ペイロード、署名の3つの部分で構成されています。 2。JWTの実用的な原則には、JWTの生成、JWTの検証、ペイロードの解析という3つのステップが含まれます。 3. PHPでの認証にJWTを使用する場合、JWTを生成および検証でき、ユーザーの役割と許可情報を高度な使用に含めることができます。 4.一般的なエラーには、署名検証障害、トークンの有効期限、およびペイロードが大きくなります。デバッグスキルには、デバッグツールの使用とロギングが含まれます。 5.パフォーマンスの最適化とベストプラクティスには、適切な署名アルゴリズムの使用、有効期間を合理的に設定することが含まれます。

記事では、PHP 5.3で導入されたPHPの後期静的結合(LSB)について説明し、より柔軟な継承を求める静的メソッドコールのランタイム解像度を可能にします。 LSBの実用的なアプリケーションと潜在的なパフォーマ

記事では、入力検証、認証、定期的な更新など、脆弱性から保護するためのフレームワークの重要なセキュリティ機能について説明します。

PHP開発でPHPのCurlライブラリを使用してJSONデータを送信すると、外部APIと対話する必要があることがよくあります。一般的な方法の1つは、Curlライブラリを使用して投稿を送信することです。

この記事では、フレームワークにカスタム機能を追加し、アーキテクチャの理解、拡張ポイントの識別、統合とデバッグのベストプラクティスに焦点を当てています。

PHP開発における固体原理の適用には、次のものが含まれます。1。単一責任原則(SRP):各クラスは1つの機能のみを担当します。 2。オープンおよびクローズ原理(OCP):変更は、変更ではなく拡張によって達成されます。 3。Lischの代替原則(LSP):サブクラスは、プログラムの精度に影響を与えることなく、基本クラスを置き換えることができます。 4。インターフェイス分離原理(ISP):依存関係や未使用の方法を避けるために、細粒インターフェイスを使用します。 5。依存関係の反転原理(DIP):高レベルのモジュールと低レベルのモジュールは抽象化に依存し、依存関係噴射を通じて実装されます。

セッションハイジャックは、次の手順で達成できます。1。セッションIDを取得します。2。セッションIDを使用します。3。セッションをアクティブに保ちます。 PHPでのセッションハイジャックを防ぐための方法には次のものが含まれます。1。セッション_regenerate_id()関数を使用して、セッションIDを再生します。2。データベースを介してストアセッションデータを3。
