Lithe에서 CSRF로 애플리케이션 보호

이 튜토리얼에서는 Lithe에서 CSRF(Cross-Site Request Forgery) 보호를 구현하여 애플리케이션에 원치 않는 요청이 발생하는 것을 방지하는 방법을 알아봅니다. 이 가이드는 초보자를 위해 제작되었으므로 단계별로 진행하겠습니다!

---

CSRF란 무엇입니까?

CSRF(Cross-Site Request Forgery)는 사용자가 인증된 웹사이트에서 승인되지 않은 작업을 실행하도록 속이는 공격 유형입니다. 이 공격은 공격자가 데이터를 조작하거나 제한된 영역에 접근할 수 있기 때문에 위험합니다. 이를 방지하기 위해 의심스러운 요청이 처리되지 않도록 하는 보안 계층을 추가합니다.

---

튜토리얼 구조

1. Lithe 설정
2. CSRF 미들웨어 설치
3. 백엔드에 CSRF 토큰 추가
4. 백엔드에서 토큰 확인
5. 프런트엔드에서 토큰 보내기
6. CSRF 보호 테스트

시작해 보세요!

---

1단계: 유연한 설정

아직 Lithe를 설정하지 않았다면 아래 명령을 사용하여 프레임워크 설치를 시작하세요.

composer create-project lithephp/lithephp project-name
cd project-name

이것은 Lithe를 사용하여 프로젝트의 기본 구조를 만듭니다.

---

2단계: CSRF 미들웨어 설치

CSRF 미들웨어는 CSRF 토큰을 생성하고 검증하는 데 도움이 됩니다. 설치하려면 프로젝트 내의 터미널에서 다음 명령을 실행하세요.

composer require lithemod/csrf

---

3단계: CSRF 미들웨어 구성

이제 Lithe에게 CSRF 미들웨어를 사용하겠다고 알려야 합니다. 메인 파일 src/App.php를 열고 CSRF 미들웨어를 추가하세요.

use Lithe\Middleware\Security\csrf;
use function Lithe\Orbis\Http\Router\router;

$app = new \Lithe\App;

// Configure the CSRF middleware with automatic checking in the request body
$app->use(csrf([
    'expire' => 600, // Token expiration after 10 minutes
    'checkBody' => true, // Enables automatic checking in the body
    'bodyMethods' => ['POST', 'PUT', 'DELETE'], // Defines the methods for checking CSRF in the body
]));

$app->use(router(__DIR__ . '/routes/web'));

$app->listen();

이를 통해 CSRF 미들웨어가 애플리케이션에서 활성화되며 보호가 필요한 모든 요청에는 유효한 토큰이 포함되어야 합니다.

---

4단계: CSRF 토큰 생성

CSRF 보호를 사용하려면 고유한 토큰을 생성하여 요청에 포함해야 합니다. CSRF 토큰이 자동으로 포함된 양식을 보내는 경로를 만들어 보겠습니다.

1. src/routes/web.php라는 파일을 만들고 CSRF 토큰에 대한 필드가 있는 양식 경로를 추가합니다.

use Lithe\Http\{Request, Response};
use function Lithe\Orbis\Http\Router\get;

get('/form', function (Request $req, Response $res) {
    // Generate the CSRF token field
    $tokenField = $req->csrf->getTokenField();

    // Send the HTML with the token included in the form
    return $res->send("
        <form method='POST' action='/submit'>
            $tokenField
            <input type='text' name='data' placeholder='Type something' required>
            <button type='submit'>Submit</button>
        </form>
    ");
});

1. 이 경로는 CSRF 토큰 필드가 포함된 양식을 생성합니다. Lithe가 요청의 진위 여부를 확인하기 위해 필수 필드입니다.

---

5단계: 백엔드에서 토큰 확인

양식이 제출되면 Lithe는 토큰이 유효한지 자동으로 확인합니다. 이제 양식을 받아 처리할 경로를 만들어 보겠습니다.

1. 동일한 src/routes/web.php 파일에 양식 제출을 처리하기 위한 경로를 추가하세요.

composer create-project lithephp/lithephp project-name
cd project-name

토큰이 유효하지 않거나 누락된 경우 Lithe는 자동으로 요청을 차단하고 오류를 반환합니다.

---

6단계: CSRF 토큰을 사용하여 요청 보내기

프런트엔드에서 POST 요청(또는 다른 데이터 변경 방법)을 보내야 할 때마다 미들웨어 구성 방법에 따라 요청 본문이나 헤더에 CSRF 토큰을 포함하는 것이 중요합니다.

JavaScript Fetch API의 예

JavaScript를 사용하는 경우 가져오기 요청과 함께 토큰을 보내는 방법의 예는 다음과 같습니다.

composer require lithemod/csrf

---

7단계: CSRF 보호 테스트

1. 브라우저에서 /form 경로에 액세스하세요. CSRF 토큰이 포함된 양식이 표시됩니다.
2. 해당 항목을 작성하고 양식을 제출하세요.
3. 모든 것이 제대로 작동하면 전송된 데이터와 함께 성공 메시지가 표시됩니다.

---

요약 및 최종 고려 사항

이 튜토리얼에서 우리는 다음을 배웠습니다.

• CSRF가 무엇이며 왜 중요한가요?
• Lithe에서 CSRF 미들웨어를 설정하는 방법
• 백엔드에서 CSRF 토큰을 생성하고 확인하는 방법
• 양식 및 AJAX 요청과 함께 CSRF 토큰을 보내는 방법

이 보호 기능을 구현하면 CSRF 공격으로부터 애플리케이션을 더욱 안전하게 보호하여 사용자 데이터의 무결성을 보호할 수 있습니다.

자세한 내용은 Lithe 공식 문서를 확인하세요.

위 내용은 Lithe에서 CSRF로 애플리케이션 보호의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!