Melaksanakan pengesahan keselamatan PHP menggunakan Sentinel Social-tutorial php-php.cn

Melaksanakan pengesahan keselamatan PHP menggunakan Sentinel Social

PHPz

Lepaskan： 2023-07-24 17:04:01

asal

819 orang telah melayarinya

Gunakan Sentinel Social untuk melaksanakan pengesahan keselamatan PHP

Dengan perkembangan pesat Internet, isu keselamatan menjadi semakin penting. Apabila melakukan pembangunan tapak web, pengesahan pengguna adalah ciri penting untuk memastikan bahawa hanya pengguna yang diberi kuasa boleh mengakses maklumat sensitif atau melakukan operasi penting. Dalam PHP, kami boleh menggunakan Sentinel Social untuk melaksanakan pengesahan selamat, yang merupakan sistem pengesahan dan kebenaran yang berkuasa.

Sentinel Social ialah pakej sambungan untuk Laravel, yang menyediakan banyak fungsi, seperti pendaftaran, log masuk, pengurusan pengguna, dll. Ia juga menyokong pengesahan menggunakan akaun media sosial seperti Facebook, Twitter, Google, dll.

Pertama, kita perlu memasang Sentinel Social menggunakan Komposer. Jalankan arahan berikut dalam baris arahan:

composer require cartalyst/sentinel-social:~2.0

Salin selepas log masuk

Selepas pemasangan selesai, kita perlu mengkonfigurasi Sentinel Social mengikut situasi sebenar. Mula-mula, tambah kod berikut dalam tatasusunan pembekal dalam fail config/app.php: config/app.php 文件中的 providers 数组中添加以下代码：

CartalystSentinelAddonsSocialSocialServiceProvider::class

Salin selepas log masuk

然后，在 config/app.php 文件中的 aliases 数组中添加以下代码：

'Social' => CartalystSentinelAddonsSocialFacadesSocial::class

Salin selepas log masuk

接下来，我们需要生成 Sentinel Social 的配置文件。在命令行中执行以下命令：

php artisan vendor:publish --provider="CartalystSentinelAddonsSocialSocialServiceProvider"

Salin selepas log masuk

这将在 config/cartalyst.sentinel-social.php 文件中生成默认的配置。

在配置文件中，我们可以定义使用的社交媒体提供商、API 密钥等。例如，以下代码定义了使用 Facebook 提供商并设置相应的 API 密钥：

'providers' => [
    'facebook' => [
        'enabled' => true,
        'keys'    => [
            'id'     => 'your-facebook-app-id',
            'secret' => 'your-facebook-app-secret',
        ],
    ],
],

Salin selepas log masuk

接下来，我们需要在数据库中创建必要的表。在命令行中执行以下命令：

php artisan migrate

Salin selepas log masuk

此命令将在数据库中创建与 Sentinel Social 相关的表。

现在，我们可以开始在网站中使用 Sentinel Social 进行安全验证了。首先，我们需要在 routes/web.php 文件中添加以下路由：

Route::get('/login/{provider}', 'SocialController@redirectToProvider');
Route::get('/login/{provider}/callback', 'SocialController@handleProviderCallback');

Salin selepas log masuk

这两个路由将用于处理社交媒体的登录请求和回调。

接下来，我们需要创建 SocialController 控制器。在命令行中执行以下命令：

php artisan make:controller SocialController

Salin selepas log masuk

然后，在 SocialController 控制器中添加以下代码：

<?php

namespace AppHttpControllers;

use Social;
use IlluminateHttpRequest;
use AppHttpControllersController;

class SocialController extends Controller
{
    public function redirectToProvider($provider)
    {
        return Social::driver($provider)->redirect();
    }

    public function handleProviderCallback($provider)
    {
        $user = Social::driver($provider)->user();

        // 处理用户信息，比如将其存储到数据库中

        return redirect()->route('home');
    }
}

Salin selepas log masuk

在上面的代码中，redirectToProvider 方法将重定向用户到社交媒体提供商的登录页面，handleProviderCallback 方法将处理回调并获取用户信息。

现在，我们可以在视图中添加社交媒体登录按钮了。以下是一个示例视图代码：

<!DOCTYPE html>
<html>
    <head>
        <title>Sentinel Social Example</title>
    </head>
    <body>
        <h1>Login with Social Media</h1>
        <a href="{{ url('/login/facebook') }}" target="_blank">Login with Facebook</a>
        <a href="{{ url('/login/twitter') }}" target="_blank">Login with Twitter</a>
        <a href="{{ url('/login/google') }}" target="_blank">Login with Google</a>
    </body>
</html>

Salin selepas log masuk

当用户点击社交媒体登录按钮时，将会跳转到相应的社交媒体登录页面，完成登录后会回调到我们之前定义的 handleProviderCallbackrrreee

Kemudian, dalam config/app.php code> Tambahkan kod berikut pada tatasusunan <code>alias dalam fail:

rrreee

Seterusnya, kita perlu menjana fail konfigurasi untuk Sentinel Social. Jalankan arahan berikut pada baris arahan:

rrreee
Ini akan menjana konfigurasi lalai dalam fail config/cartalyst.sentinel-social.php.

🎜Dalam fail konfigurasi, kami boleh menentukan penyedia media sosial yang digunakan, kunci API, dsb. Sebagai contoh, kod berikut mentakrifkan menggunakan penyedia Facebook dan menetapkan kunci API yang sepadan: 🎜rrreee🎜 Seterusnya, kita perlu mencipta jadual yang diperlukan dalam pangkalan data. Jalankan arahan berikut dalam baris arahan: 🎜rrreee🎜Arahan ini akan mencipta jadual yang berkaitan dengan Sentinel Social dalam pangkalan data. 🎜🎜Kini, kami boleh mula menggunakan Sentinel Social untuk pengesahan keselamatan di tapak web kami. Pertama, kita perlu menambah laluan berikut dalam fail routes/web.php: 🎜rrreee🎜Dua laluan ini akan digunakan untuk mengendalikan permintaan log masuk dan panggilan balik untuk media sosial. 🎜🎜Seterusnya, kita perlu mencipta pengawal SocialController. Jalankan arahan berikut dalam baris arahan: 🎜rrreee🎜 Kemudian, tambahkan kod berikut dalam pengawal SocialController: 🎜rrreee🎜Dalam kod di atas, kaedah redirectToProvider akan mengubah hala Pengguna pergi ke halaman log masuk penyedia media sosial dan kaedah handleProviderCallback akan mengendalikan panggilan balik dan mendapatkan maklumat pengguna. 🎜🎜Kini kami boleh menambah butang log masuk media sosial pada paparan. Berikut ialah contoh kod paparan: 🎜rrreee🎜Apabila pengguna mengklik butang log masuk media sosial, ia akan melompat ke halaman log masuk media sosial yang sepadan Selepas melengkapkan log masuk, ia akan memanggil kembali ke handleProviderCallback kaedah yang kami takrifkan sebelum ini untuk pemprosesan. Kami boleh menyimpan maklumat pengguna ke dalam pangkalan data dalam kaedah ini, atau melakukan operasi tersuai lain. 🎜🎜Melalui langkah di atas, kami berjaya melaksanakan pengesahan keselamatan PHP menggunakan Sentinel Social. Ini menjadikan tapak web kami lebih selamat dan menyediakan fungsi log masuk media sosial yang mudah. 🎜🎜Ringkasan: 🎜Artikel ini menerangkan cara menggunakan Sentinel Social untuk melaksanakan pengesahan selamat dalam PHP. Kami berjaya menggunakan Sentinel Social untuk melaksanakan pengesahan menggunakan akaun media sosial melalui langkah-langkah memasang, mengkonfigurasi, mencipta laluan, pengawal dan pandangan. Saya harap artikel ini dapat membantu pembangun PHP dan meningkatkan keselamatan tapak web. 🎜

Atas ialah kandungan terperinci Melaksanakan pengesahan keselamatan PHP menggunakan Sentinel Social. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!