PHPでアプリ認証ログインを実装するにはどうすればよいですか? (コード例)-PHPの問題-php.cn

PHPでアプリ認証ログインを実装するにはどうすればよいですか? (コード例)

PHPz

リリース： 2023-03-23 14:00:02

オリジナル

1564 人が閲覧しました

PHP はサーバー側のスクリプト言語として、フロントエンドと対話し、モバイルアプリケーションにログイン検証機能を提供できます。この記事では、PHPでアプリ認証ログインを実装する方法を紹介します。

1. 前提知識

PHP 言語の基礎を理解している
HTTP について理解しているリクエストとレスポンス
モバイル APP のログインプロセスについて理解している

2. 実装プロセス

ユーザーによるログイン要求

APP はログイン要求を開始し、ユーザーが入力したアカウント番号、パスワード、その他の情報をサーバーに送信する必要があります。

サーバーはリクエストを受信し、データを処理します。

サーバーはリクエストを受信した後、ユーザーが入力したアカウント番号、パスワード、その他のデータを抽出します。比較検証の処理にデータベース (MySQL など) を使用します。

データベース検証

データベースに接続して、データベースからユーザー名とパスワードのデータを抽出し、ユーザーが入力したデータとデータベース内のデータを比較します。、検証された場合合格した場合、セッションまたはトークンおよびその他の情報が生成され、応答結果としてモバイル APP に送信されます。

APP の検証

APP は、サーバーから返されたセッションまたはトークン情報を受信し、今後のリクエストに備えてデバイスのローカルストレージに保存します。

リクエストの検証

APP がサーバーにリクエストを送信すると、セッションまたはトークンの情報がリクエストヘッダーに追加されます。サーバーがリクエストを受信すると、セッションまたはトークンを検証します。検証に合格した場合はリクエスト結果が返され、そうでない場合は検証エラーメッセージが返されます。

ログインタイムアウト

セキュリティを確保するため、サーバーはログイン情報の有効期限を制限する必要があり、期限内にユーザーが操作を行わなかった場合、その場合は、再度ログインしてセッションまたはトークンの情報を再生成する必要があります。

3. コードの実装

次に、簡単なログイン検証コードの実装プロセスを示します。

データベース接続

PHP 言語の PDO (PHP Data Objects) を使用してデータベースに接続し、操作します。データベースのホストアドレス、ユーザー名、およびユーザー名を指定する必要があります。

<?php
$servername = "localhost";
$username = "username";
$password = "password";

try {
  $conn = new PDO("mysql:host=$servername;dbname=myDB", $username, $password);
  $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
  echo "Connected successfully";
} catch(PDOException $e) {
  echo "Connection failed: " . $e->getMessage();
}
?>

ログイン後にコピー

ユーザー認証

ユーザーが入力したアカウントとパスワードのデータを POST メソッドで取得し、プリペアドステートメントを使用します。クエリステートメントをプリコンパイルし、データベース名とパスワードに対応するユーザーが存在するかどうかをクエリします。存在する場合は成功の情報が返され、存在しない場合は失敗の情報が返されます。具体的なコードは次のとおりです。

<?php
// 验证用户输入数据
if ($_SERVER["REQUEST_METHOD"] == "POST") {
  // 获取POST请求中的数据
  $username = $_POST["username"];
  $password = $_POST["password"];

  // 以预编译语句方式查询数据库中用户信息
  $stmt = $conn->prepare("SELECT * FROM users WHERE username=:username AND password=:password");
  $stmt->bindParam(':username', $username);
  $stmt->bindParam(':password', $password);
  $stmt->execute();

  $result = $stmt->setFetchMode(PDO::FETCH_ASSOC);
  $rows = $stmt->fetchAll();

  if (count($rows) > 0) {
    // 用户验证成功
    echo "Login successfully";
    // 将session或token等信息返回给移动端APP
    // 略
  } else {
    // 用户验证失败
    echo "Login failed";
  }
}
?>

ログイン後にコピー

リクエスト検証

サーバー側でリクエスト検証を実装する場合、リクエストからセッションまたはトークン情報を取り出す必要があります。ヘッダーを使用してその有効性を確認します。具体的なコードは次のとおりです。

<?php
// 请求验证处理
if ($_SERVER["REQUEST_METHOD"] == "GET") {
  // 从请求头中获取session或token信息
  $token = $_SERVER[&#39;HTTP_TOKEN&#39;];

  // 判断session或token是否存在或已失效
  if (isset($_SESSION[&#39;token&#39;]) && $_SESSION[&#39;token&#39;] == $token) {
    // 请求验证成功
    echo "Request authorized";
    // 略
  } else {
    // 请求验证失败
    echo "Request unauthorized";
  }
}
?>

ログイン後にコピー

4. まとめ

上記の実装により、モバイル APP のログインを効果的に検証し、ユーザー情報のセキュリティを確保できます。実際の開発では、Cookie やクライアントキャッシュ、マルチプラットフォームのサポートなど、さらに多くの状況を考慮する必要があります。同時に、XSS、CSRF、その他の攻撃手法などのセキュリティ問題も考慮する必要があり、コードのセキュリティ保護を強化する必要があります。

以上がPHPでアプリ認証ログインを実装するにはどうすればよいですか? (コード例)の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。