使用 AWS Cognito Federated Identities 實作 PHP 安全驗證

使用 AWS Cognito Federated Identities 實作 PHP 安全驗證

在建立 Web 應用程式時，使用者驗證是一個重要的組成部分。而AWS Cognito Federated Identities 是一個強大的解決方案，可以幫助我們實現身分驗證和授權的功能。

AWS Cognito Federated Identities 讓我們可以使用多種身分提供者進行身分驗證，包括 Amazon、Facebook、Google、Apple 等。這使得用戶可以使用其喜歡的帳號登入我們的應用程式。

下面我們將使用 PHP 程式碼來實作 AWS Cognito Federated Identities 的身份驗證功能。

首先，我們需要在 AWS 控制台上建立一個 AWS Cognito 身分池。開啟 AWS 管理主控台並選擇 Cognito，然後建立新的身分池。在建立過程中，我們需要為身分識別池分配一個唯一的標識符，例如 "myapp-identity-pool"。

在建立好身分池後，我們需要取得身分池的身分池 ID 和角色 ARN，這些資訊將用於我們的 PHP 程式碼。

接下來，我們需要透過 composer 安裝 AWS SDK for PHP。在命令列中切換到專案目錄並執行以下命令：

composer require aws/aws-sdk-php

安裝完成後，我們可以開始編寫 PHP 程式碼。

// 引入 AWS SDK for PHP
require 'vendor/autoload.php';

use AwsCognitoIdentityProviderCognitoIdentityProviderClient;
use AwsCognitoIdentityCognitoIdentityClient;
use AwsCredentialsCredentialsProvider;

// 配置 AWS 认证信息
$credentials = new CredentialsProvider([
    'key' => 'YOUR_AWS_ACCESS_KEY',
    'secret' => 'YOUR_AWS_SECRET_ACCESS_KEY',
]);

// 创建 CognitoIdentityProviderClient 实例
$client = new CognitoIdentityProviderClient([
    'region' => 'us-west-2',
    'credentials' => $credentials,
    'version' => 'latest',
]);

// 用户登录
function login($username, $password) {
    global $client;
    
    try {
        $result = $client->adminInitiateAuth([
            'AuthFlow' => 'ADMIN_USER_PASSWORD_AUTH',
            'ClientId' => 'YOUR_USER_POOL_CLIENT_ID',
            'UserPoolId' => 'YOUR_USER_POOL_ID',
            'AuthParameters' => [
                'USERNAME' => $username,
                'PASSWORD' => $password,
            ],
        ]);
        
        return $result['AuthenticationResult']['IdToken'];
    } catch (Exception $e) {
        return null;
    }
}

// 验证 Token
function verifyToken($token) {
    global $client;
    
    try {
        $result = $client->getUser([
            'AccessToken' => $token,
        ]);
        
        return $result['Username'];
    } catch (Exception $e) {
        return false;
    }
}

在以上程式碼中，我們首先引入了 AWS SDK for PHP，並配置了 AWS 認證資訊。接著，我們建立了一個 CognitoIdentityProviderClient 實例，用於與 AWS Cognito 服務進行通訊。

login 函數用於使用者登入驗證，接受使用者名稱和密碼作為參數，並傳回一個驗證令牌。在這個函數中，我們呼叫 adminInitiateAuth 方法來進行使用者登入驗證，並且傳回的結果中包含了一個身份驗證令牌。

verifyToken 函數用來驗證令牌的有效性，接受一個驗證令牌作為參數，並傳回一個布林值表示是否驗證成功。在這個函數中，我們呼叫 getUser 方法來取得令牌對應的使用者信息，並判斷是否存在該使用者。

現在我們可以在我們的應用程式中使用以上定義的函數來實現身份驗證功能了。

$token = login('testuser', 'password123');

if ($token) {
    // 用户登录成功，进行其他操作
    // 例如保存用户登录状态、跳转到其他页面等
} else {
    // 用户登录失败，显示登录错误提示
    echo 'Login failed!';
}

在以上範例程式碼中，我們使用了一個測試使用者進行登錄，並呼叫了 login 函數來進行身份驗證。如果傳回的身份驗證令牌不為空，則表示登入成功。

透過上述程式碼範例，我們可以在 PHP 應用程式中使用 AWS Cognito Federated Identities 來實現身分驗證功能。這樣，我們的用戶可以使用他們喜歡的帳號登入我們的應用程序，提供更好的用戶體驗和安全性。

以上是使用 AWS Cognito Federated Identities 實作 PHP 安全驗證的詳細內容。更多資訊請關注PHP中文網其他相關文章！