PHP は権限の認証と認可を実装します。

PHP は、Web 開発で広く使用されているプログラミング言語です。 Web アプリケーションでは、セキュリティが非常に重要であり、権限の認証と認可は、Web アプリケーションを不正アクセスから保護するための重要な側面の 1 つです。この記事では、PHP が権限の認証と認可を実装する方法を学びます。

権限認証は、特定のユーザーがリソースにアクセスしたり、操作を実行したりする権限を持っているかどうかを確認することです。この機能を実現するには、まずユーザー認証や、ユーザーが特定のリソースへのアクセス権限を持っているかどうかを確認するなどのユーザーシステムが必要です。認証はユーザー名とパスワードを使用して実行できますが、認可はアクセス制御リスト (ACL) とロールを使用して実行して、ユーザーが特定のリソースにアクセスする権限を持っているかどうかを判断できます。

PHP でユーザーの認証と認可を実装する一般的な方法は、セッションを使用することです。ユーザーがログインした後にセッションを作成し、ページにアクセスするたびにセッションが存在するかどうか、およびユーザーが承認されているかどうかを確認できます。

以下は、PHP を使用してユーザー認証と認可を実装するサンプル コードです:

// 验证用户身份
$username = $_POST['username'];
$password = $_POST['password'];

if ($username === 'admin' && $password === '123456') {
    session_start();
    $_SESSION['user'] = 'admin';
}

// 检查用户是否被授权访问页面
session_start();
if (!isset($_SESSION['user']) || $_SESSION['user'] !== 'admin') {
    header('Location: /login.php');
    exit();
}

上記のコードでは、まずユーザーのログイン フォームからユーザー名とパスワードを取得し、次にこれらを検証します。資格情報は正しいですか?認証が成功した場合は、「user」という名前のセッション変数を作成し、それを「admin」に設定します。

次に、セッションが存在するかどうか、およびユーザーがページへのアクセスを許可されているかどうかを確認します。ユーザーが認証または許可されていない場合は、ログイン ページにリダイレクトします。

現実の世界では、ユーザー システムはより複雑になり、多くの役割と権限が関係する可能性があります。この場合、データベースを使用してユーザー データと権限情報を保存し、PHP および SQL クエリを使用してこの情報を取得および更新できます。

以下は、PHP と MySQL を使用してデータベースベースの認証と認可を実装するためのサンプル コードです:

// 验证用户身份
$username = $_POST['username'];
$password = $_POST['password'];

$conn = new mysqli('localhost', 'root', 'password', 'example');

$result = $conn->query("SELECT * FROM users WHERE username = '{$username}' AND password = '{$password}'");

if ($result->num_rows === 1) {
    session_start();
    $_SESSION['user'] = $username;
}

// 检查用户是否被授权访问页面
session_start();
if (!isset($_SESSION['user'])) {
    header('Location: /login.php');
    exit();
}

$role = $_SESSION['user'];

$result = $conn->query("SELECT * FROM roles WHERE role = '{$role}'");

if ($result->num_rows === 1) {
    $permissions = $result->fetch_assoc()['permissions'];
    $permissions = explode(',', $permissions);
}

if (!in_array('page1', $permissions)) {
    header('Location: /403.php');
    exit();
}

上記のコードでは、最初にユーザーのログイン フォームからユーザー名とパスワードを取得します。次に、MySQL クエリを使用して、これらの資格情報が正しいことを確認します。認証が成功した場合は、「user」というセッション変数を作成し、それをユーザー名に設定します。

次に、セッションが存在するかどうかを確認し、ユーザーのロールを取得します。次に、ロールに使用される権限のリストをクエリし、それを配列に分割します。

最後に、ユーザーが特定のページへのアクセスを許可されているかどうかを確認します。ユーザーが認証または許可されていない場合は、ログイン ページまたは 403 エラー ページにリダイレクトします。

つまり、PHP でパーミッションの認証と認可を実装するには、ユーザー認証、ユーザー認可、パーミッションのチェックという 3 つの手順が必要です。これらの手順を実装する方法はプロジェクトごとに異なりますが、通常、セッションとデータベースは最も重要なツールの 1 つです。権限の認証と認可を実装するときは、常にセキュリティを考慮し、ユーザーが認可されたページとリソースのみにアクセスできるようにする必要があります。

以上がPHP は権限の認証と認可を実装します。の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。