Pengesahan keselamatan PHP dengan Pengindeksan Apl Firebase-tutorial php-php.cn

Pengesahan keselamatan PHP dengan Pengindeksan Apl Firebase

PHPz

Lepaskan： 2023-07-25 14:42:02

asal

1121 orang telah melayarinya

Pengesahan Keselamatan PHP dengan Pengindeksan Apl Firebase

Ikhtisar:
Pengindeksan Apl Firebase ialah alat berkuasa yang disediakan oleh Google untuk meningkatkan keterlihatan dan penggunaan apl mudah alih. Selain digunakan untuk pengindeksan kandungan apl, Firebase App Indexing juga boleh digunakan untuk melaksanakan pengesahan keselamatan untuk tapak web PHP. Artikel ini menerangkan cara menggunakan Pengindeksan Apl Firebase untuk melaksanakan pengesahan selamat tapak web PHP dan menyediakan contoh kod yang sepadan.

Langkah 1: Buat Projek Firebase
Mula-mula, kita perlu membuat projek dalam konsol Firebase. Log masuk ke Firebase console (https://console.firebase.google.com/), klik Tambah Projek dan ikut arahan untuk membuat projek Firebase baharu.

Langkah 2: Muat turun Firebase SDK
Selepas memasuki konsol Firebase, pilih "Sediakan Projek" dan klik tab "Apl". Pilih platform apl (Android atau iOS) yang ingin anda sepadukan dengan Pengindeksan Apl Firebase dan ikut arahan untuk memuat turun SDK Firebase.

Langkah 3: Tambahkan Firebase SDK pada Projek PHP
Salin fail Firebase SDK yang dimuat turun ke dalam direktori akar projek PHP anda. Kemudian, tambahkan kod berikut dalam fail index.php tapak web anda:

<?php
// 引入 Firebase SDK
require_once('path/to/firebase_sdk.php');

// 初始化 Firebase App Indexing
$firebaseAppIndexing = new FirebaseAppIndexing('您的 Firebase API 密钥');

// 验证用户身份
if (!$firebaseAppIndexing->verifyUser()) {
    // 用户未授权，跳转到登录页面
    header('Location: login.php');
    exit;
}

// 用户已授权，继续执行其他代码
// ...
?>

Salin selepas log masuk

Langkah 4: Buat halaman log masuk
Untuk melaksanakan pengesahan keselamatan, kami perlu mencipta halaman log masuk. Dalam halaman log masuk, pengguna akan memasukkan kelayakan mereka dan mereka akan dihantar ke pelayan untuk pengesahan. Jika pengesahan berjaya, pelayan menjana Token Web JSON (JWT) dan menghantarnya kembali kepada pengguna. Pengguna akan disahkan menggunakan JWT pada permintaan akan datang. Berikut ialah contoh halaman log masuk mudah:

<!DOCTYPE html>
<html>
<head>
    <title>登录</title>
</head>
<body>
    <h1>登录</h1>
    <form action="login.php" method="POST">
        <label for="username">用户名：</label>
        <input type="text" id="username" name="username"><br><br>
  
        <label for="password">密码：</label>
        <input type="password" id="password" name="password"><br><br>
  
        <input type="submit" value="登录">
    </form>
</body>
</html>

Salin selepas log masuk

Langkah 5: Sahkan kelayakan pengguna
Tambahkan kod berikut untuk mengesahkan kelayakan pengguna dalam fail PHP di mana halaman log masuk anda adalah:

<?php
// 验证用户凭据
if ($_SERVER['REQUEST_METHOD'] == 'POST') {
    $username = $_POST['username'];
    $password = $_POST['password'];

    // 检查用户名和密码是否正确
    if ($username == 'admin' && $password == 'admin123') {
        // 用户凭据正确，生成 JWT
        $firebaseAppIndexing = new FirebaseAppIndexing('您的 Firebase API 密钥');
        $jwt = $firebaseAppIndexing->generateJWT($username);

        // 将 JWT 返回给用户
        header('Content-Type: application/json');
        echo json_encode(['jwt' => $jwt]);
        exit;
    } else {
        // 用户凭据不正确，显示错误消息
        echo '用户名或密码不正确';
    }
}
?>

Salin selepas log masuk

Langkah 6: Gunakan JWT dalam fail PHP lain Pengesahan
Dalam fail PHP lain yang memerlukan pengesahan keselamatan, anda boleh menggunakan kod berikut untuk mendapatkan JWT daripada pengepala permintaan dan mengesahkan pengguna:

<?php
// 引入 Firebase SDK
require_once('path/to/firebase_sdk.php');

// 初始化 Firebase App Indexing
$firebaseAppIndexing = new FirebaseAppIndexing('您的 Firebase API 密钥');

// 从请求头中获取 JWT
$headers = apache_request_headers();
$jwt = $headers['Authorization'];

// 验证用户身份
if (!$firebaseAppIndexing->verifyJWT($jwt)) {
    // 用户未通过身份验证，返回错误消息
    header('Content-Type: application/json');
    http_response_code(401);
    echo json_encode(['error' => '未经授权的访问']);
    exit;
}

// 用户已通过身份验证，继续执行其他代码
// ...
?>

Salin selepas log masuk

Kesimpulan:
Dengan Pengindeksan Aplikasi Firebase, kami boleh melaksanakan keselamatan dengan mudah untuk pengesahan tapak web PHP. Menggunakan ciri berkuasa yang disediakan oleh Firebase, kami boleh melindungi data dan privasi pengguna kami serta memberikan pengguna pengalaman dalam talian yang lebih selamat. Kami berharap artikel ini berguna kepada pembangun yang melaksanakan pengesahan keselamatan PHP menggunakan Pengindeksan Apl Firebase.

Sila ambil perhatian: Kod contoh dalam artikel ini adalah untuk rujukan sahaja, sila ubah suai dan sesuaikan mengikut keperluan sebenar anda.

Atas ialah kandungan terperinci Pengesahan keselamatan PHP dengan Pengindeksan Apl Firebase. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!