Yii フレームワークの ID 認証および認可メカニズム: アプリケーションのセキュリティの確保-YII-php.cn

Yii フレームワークの ID 認証および認可メカニズム: アプリケーションのセキュリティの確保

WBOY

リリース： 2023-06-21 18:09:43

オリジナル

1376 人が閲覧しました

Yii フレームワークは、人気のある PHP 開発フレームワークとして、Web アプリケーションのセキュリティパフォーマンスに対して高い要件を備えています。その中でも、ID 認証および認可メカニズムは、アプリケーションの基本的なセキュリティ要件を達成するための重要なテクノロジの 1 つです。この記事では、Yii フレームワークのアイデンティティ認証と認可メカニズムに焦点を当て、読者がフレームワークをよりよく理解し、アプリケーションのセキュリティを実現するために使用できるようにすることを目的としています。

1. ID 認証と認可とは何ですか?

Yii フレームワークの ID 認証と認可メカニズムを紹介する前に、ID 認証と認可という 2 つの概念を明確にする必要があります。

1. ID 認証

ID 認証とは、通常、ユーザーがシステム内に登録されている正当なユーザーであるかどうかを確認することを指します。一般的な ID 認証方法には、ユーザー名とパスワードの認証、ソーシャルネットワーク認証、証明書認証などが含まれます。 Web アプリケーションにおける ID 認証の役割は、ユーザーのアクセス権を制限し、機密情報を違法な操作や盗難から保護することです。

2. 認可

ID 認証と同様に、認可はユーザーが特定のリソースにアクセスする権限を持っているかどうかを確認することです。 Web アプリケーションでは、明示的な方法でユーザーに特定の権限を付与することで、承認によってセキュリティが確保されます。一般的な認証方法には、ロールベースのアクセス制御 (RBAC)、アクセストークン、OAuth などが含まれます。

2. Yii フレームワークでのアイデンティティ認証

1. アイデンティティ認証の実装方法

Yii フレームワークは複数のアイデンティティ認証実装メソッドをサポートしています。これらには次のものが含まれます:

Http Basic Identity Authentication
ユーザー名とパスワードの認証
ソーシャルネットワーク認証 (Weibo、QQ など)
OAuth Authentication
Authenticatorchain

2. ID 認証の設定と実装

(1) ID 認証の設定

Yii フレームワークでは、ID認証設定はアプリケーション設定ファイルを通じて行われます。たとえば、config/main.php ファイルを開くと、次のコードが表示されます:

'components' => [

'user' => [
    ‘identityClass’ => ‘appmodelsUser’,//认证模型
    ‘enableAutoLogin’ => true,//启用自动登录
],

ログイン後にコピー

Modify 「user in the file」を設定すると、本人認証を設定できます。

(2) ID 認証の実装

設定ファイルに関連するパラメーターを設定することに加えて、プログラムに ID 認証を実装する必要もあります。 Yii フレームワークでは、ID 認証は通常、オーセンティケーターを通じて完了します。たとえば、ユーザー名とパスワードによる認証のコードは次のとおりです。

$identity = new UserIdentity('username', 'password');
if ($identity->authenticate()) {

Yii::$app->user->login($identity);
//认证成功，用户数据保存到session中

ログイン後にコピー

}

3. Yii フレームワークの認可メカニズム

ロール認証

Yii フレームワークのロール認証は RBAC を通過します(ロールベースのアクセス制御)。 Yii フレームワークでは、yiibac 下のすべてのクラスを使用して RBAC システムを構築できます。

まず、yiibacRole、yiibacPermission、yiibacRule などのインターフェイスを実装し、アクセス許可を指定するための対応するルールを提供する必要があります。次に、次のコードに示すように、さまざまなロールに対応する操作権限を定義します。 createPermission ('createPost');

$createPost->description = '投稿の作成';

$auth->add($createPost);

$author = $auth-> ; createRole('author');
$auth->add($author);

$auth->addChild($author, $createPost);

上のコードでは、「createPost」という名前の権限と「author」という名前のロールを作成しました。これは、このロールが記事を作成できることを示しています。

2. アクセス制御

Yii フレームワークでアクセス制御を使用するには、以下に示すように、コントローラーで yii iltersAccessControl フィルターを使用して実装する必要があります:

public function behaviours ()

{

return [
    'access' => [
        'class' => AccessControl::className(),
        'rules' => [
            [
                'actions' => ['signup'],
                'allow' => true,
                'roles' => ['?'],
            ],
            [
                'actions' => ['index', 'view'],
                'allow' => true,
                'roles' => ['@'],
            ],
        ],
    ],
];

ログイン後にコピー

}

上記のコードでは、アクセス許可を制御する 2 つのルールを設定しました。最初のルールでは、認証されていないユーザーが「サインアップ」操作にアクセスすることを許可し、2 番目のルールでは、ユーザーが「インデックス」および「表示」操作にアクセスする前に認証を受ける必要があります。

4. 概要

この記事では、Yii フレームワークのアイデンティティ認証と認可メカニズムを紹介します。 Web アプリケーションの開発プロセスにおいて、プログラムのセキュリティを確保することは非常に重要な部分です。したがって、ID 認証および認可テクノロジーの適用は非常に重要です。 Yii フレームワークの ID 認証および認可メカニズムは、Web アプリケーションのセキュリティを実現する上で非常に柔軟かつ実用的であり、アプリケーションのセキュリティ要件をより適切に満たすことができます。

以上がYii フレームワークの ID 認証および認可メカニズム: アプリケーションのセキュリティの確保の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。