PHP が OAuth2.0 認証および認可メカニズムを実装して Web サイトのセキュリティを強化する方法

OAuth2.0 はトークンベースの認証プロトコルであり、インターネット上で最も広く使用されている認証および認可メカニズムの 1 つです。ユーザー認証プロセスをシミュレートすることにより、ユーザーはユーザー名とパスワードを入力しなくても、リソースをサードパーティのアプリケーションと共有できるようになります。 PHP は Web 開発で広く使用されているサーバー サイド スクリプト言語です。この記事では、PHP を使用して OAuth2.0 認証および認可メカニズムを実装し、Web サイトのセキュリティを強化する方法を紹介します。

OAuth2.0 認可プロセス

OAuth2.0 認証および認可メカニズムの基本プロセスは次のとおりです。

1. ユーザーは、クライアントアプリケーション。
2. クライアント アプリケーションは、OAuth2.0 認証サーバーへの認証リクエストを開始します。
3. OAuth2.0 認証サーバーは、ユーザーに対して認証リクエストを開始し、ユーザーの承認を取得します。
4. ユーザーは認可に同意し、認証サーバーはクライアント アプリケーションにアクセス トークンを提供します。
5. クライアント アプリケーションは、トークンを使用して認証サーバー内の保護されたリソースにアクセスできます。

OAuth2.0 認証および認可メカニズムを実装する前に、OAuth2.0 プロトコルに関連するいくつかの重要な概念を理解する必要があります。

1. リソース所有者 (リソース所有者) : リソースを所有するユーザー。
2. クライアント: サードパーティのアプリケーション、リソースにアクセスする必要があるアプリケーション。
3. 認証サーバー (認可サーバー): ユーザー ID を認証し、サードパーティのアプリケーションが保護されたリソースにアクセスすることを認可する役割を担うサーバー。
4. トークン: 保護されたリソースにアクセスするために使用されるトークン。

OAuth2.0 の実装方法

次に、Web サイトのセキュリティを強化するために、PHP を使用して OAuth2.0 認証および認可メカニズムを実装する方法を紹介します。具体的な実装プロセスは次のとおりです。

1. PHP OAuth2.0 ライブラリのインストール

Composer を使用して PHP OAuth2.0 ライブラリをインストールできます。コマンド ラインからプロジェクト ディレクトリを入力し、次のコマンドを使用します。

composer require bshaffer/oauth2-server-php

2. OAuth2.0 認証サーバーの作成

OAuth2.0 認証サーバーを作成するには、以下を定義する必要があります:

• User テーブル: ユーザー情報と資格情報を保存するために使用されます (ここではユーザー情報を保存するために MySQL を使用します)。
• クライアント テーブル: 登録されているすべてのクライアント アプリケーションを記録します。
• トークン テーブル: すべてのアクセス トークンを記録します。
• トークン スコープ テーブル: すべてのトークンのアクセス許可を記録します。

ここでは MySQL を例に挙げます。次の SQL ステートメントを使用して、対応するテーブルを作成できます:

CREATE TABLE `users` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `username` varchar(255) NOT NULL,
  `password` varchar(255) NOT NULL,
  PRIMARY KEY (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;

CREATE TABLE `oauth_clients` (
  `client_id` varchar(80) NOT NULL,
  `client_secret` varchar(80) NOT NULL,
  `redirect_uri` varchar(2000) NOT NULL,
  PRIMARY KEY (`client_id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;

CREATE TABLE `oauth_access_tokens` (
  `access_token` varchar(40) NOT NULL,
  `client_id` varchar(80) NOT NULL,
  `user_id` varchar(255) DEFAULT NULL,
  PRIMARY KEY (`access_token`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;

CREATE TABLE `oauth_refresh_tokens` (
  `access_token` varchar(40) NOT NULL,
  `client_id` varchar(80) NOT NULL,
  `user_id` varchar(255) DEFAULT NULL,
  PRIMARY KEY (`access_token`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;

CREATE TABLE `oauth_scopes` (
  `scope` varchar(80) NOT NULL,
  `is_default` tinyint(1) DEFAULT NULL,
  PRIMARY KEY (`scope`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;

CREATE TABLE `oauth_jwt` (
  `client_id` varchar(80) NOT NULL,
  `subject` varchar(80) DEFAULT NULL,
  `public_key` varchar(2000) DEFAULT NULL,
  PRIMARY KEY (`client_id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;

3. OAuth2.0 認証サーバーの構成

次に、OAuth2.0 認証サーバーを構成する必要があります。以下を定義する必要があります:

• 接続情報: データベース接続とデータベース テーブル名を含むサーバー接続情報。
• クライアント情報: クライアント ID、クライアント キー、その他の情報を含みます。
• 検証情報: ユーザー情報とクライアント情報を検証するために使用されます。

構成例:

$config = [
    'dsn' => 'mysql:dbname=oauth2;host=localhost',
    'username' => 'root',
    'password' => 'password',
    'auth_client_secret' => 'secret-key',
    'auth_user_table' => 'users',
    'auth_client_table' => 'oauth_clients',
    'auth_token_table' => 'oauth_access_tokens',
    'auth_scope_table' => 'oauth_scopes',
];

4. OAuth2.0 コントローラーの作成

次に、認証を処理するための OAuth2.0 コントローラーを作成する必要があります。 OAuth2.0の認可処理について説明します。コントローラーには主に次のメソッドが含まれています:

• authorizeAction(): 承認リクエストの処理に使用されます。
• tokenAction(): アクセス トークン リクエストの処理に使用されます。
• refreshAction(): リフレッシュ トークン リクエストの処理に使用されます。
• authenticate(): ユーザー ID とクライアント ID を検証するために使用されます。

コントローラーの例:

use OAuth2StoragePdo;

class OAuth2Controller extends PhalconMvcController
{  
    public function authorizeAction()
    {
        // 创建此控制器的实例
        $server = $this->getOAuthServer();
        // 处理授权请求
        $response = new OAuth2HttpFoundationBridgeResponse();
        if (!$server->validateAuthorizeRequest(OAuth2HttpFoundationBridgeRequest::createFromGlobals(), $response)) {
            return $this->response->setContent(json_encode(['status' => 'fail', 'message' => '授权失败']));
        }
        if ($this->request->isPost()) {
            $is_authorized = (bool) $this->request->getPost('authorized', '');
            $server->handleAuthorizeRequest(OAuth2HttpFoundationBridgeRequest::createFromGlobals(), $response, $is_authorized);
            return $response;
        }
        // 显示授权页面
        return $this->view->render('oauth', 'authorize');
    }

    public function tokenAction()
    {
        // 创建此控制器的实例
        $server = $this->getOAuthServer();
        // 处理访问令牌请求
        $response = new OAuth2HttpFoundationBridgeResponse();
        $server->handleTokenRequest(OAuth2HttpFoundationBridgeRequest::createFromGlobals(), $response);
        return $response;
    }

    public function refreshAction()
    {
        // 创建此控制器的实例
        $server = $this->getOAuthServer();
        // 处理刷新令牌请求
        $response = new OAuth2HttpFoundationBridgeResponse();
        $server->handleTokenRequest(OAuth2HttpFoundationBridgeRequest::createFromGlobals(), $response);
        return $response;
    }

    protected function getOAuthServer()
    {
        // 获取连接信息
        $config = $this->config->OAuth2;
        $dsn = $config->dsn;
        $username = $config->username;
        $password = $config->password;
        $pdo = new PDO($dsn, $username, $password);
        $pdoStorage = new OAuth2StoragePdo($pdo, [
            'user_table' => $config->auth_user_table,
            'client_table' => $config->auth_client_table,
            'access_token_table' => $config->auth_token_table,
            'scope_table' => $config->auth_scope_table,
        ]);
        // 创建OAuth2.0服务器实例
        $server = new OAuth2Server($pdoStorage);
        // 配置客户端身份验证
        $server->addGrantType(new OAuth2GrantTypeClientCredentials($pdoStorage));
        // 配置用户身份验证
        $server->addGrantType(new OAuth2GrantTypeUserCredentials($pdoStorage));
        return $server;
    }
}

結論

この記事では、PHP を使用して OAuth2.0 認証および認可メカニズムを実装し、Web サイトのセキュリティを強化する方法を紹介します。 。 OAuth2.0 の認証および認可メカニズムはインターネット分野で広く使用されており、Web サイトやモバイル アプリケーションのセキュリティにおいて非常に重要です。 OAuth2.0 認証および認可メカニズムを使用すると、Web サイトやモバイル アプリケーションのセキュリティが向上し、ユーザー エクスペリエンスが向上します。

以上がPHP が OAuth2.0 認証および認可メカニズムを実装して Web サイトのセキュリティを強化する方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。