PHP如何通過會話控制實現身份驗證
話控制的思想就是指能夠在網站中根據一個會話跟蹤用户。那麼PHP如何通過會話控制實現身份驗證呢?下面小編為大家解答一下,希望能幫到您!
概述
http 協議是無狀態的,對於每個請求,服務端無法區分用户。PHP 會話控制就是給了用户一把鑰匙(一個加密session字符串),同時這也是用户身份的一個證明,服務端存放了這把鑰匙能打開的箱子(數據庫,內存數據庫或者使用文件做的),箱子裏面裝的就是用户的各個變量信息。
傳統的php session 使用
<?php
// 啟動一個會話並註冊一個變量
session_start();
$_SESSION['user_var'] = "hello,codekissyoung!";
//這裏的可以將$_SESSION理解為用户的箱子,實際的實現是php在服務器端生成的'小文件
?>
<?php
//
session_start();
echo $_SESSION['user_var'];//通過鑰匙訪問自己的箱子內的變量
$_SESSION['user_var'] = "bey,codekissyoung!";
?>
<?php
// 銷燬鑰匙,一般在用户註銷時,訪問文件
session_start();
session_destroy();
?>
問題來了,鑰匙呢?沒看見給用户鑰匙的操作啊?
這個操作是php背後幫我們做了的,自從你訪問 程序運行,session_start();這句時,php 會根據此刻的一些條件(用户ip,瀏覽器號,時間等)生成一個PHPSESSID變量,http response 回客户端後,這個PHPSESSID就已經存在你的瀏覽器cookie裏了,每次你再次訪問這個域名時,該PHPSESSID都會發送到服務端。這個PHPSESSID 就是我這裏説的用户鑰匙了。
又出現一個問題:
這個PHPSESSID的安全性,它是否容易被竊取,是否容易被偽造,是否容易被篡改?
使用 Https 可以防止被篡改。不使用PHPSESSID,而是自己生成一把祕鑰給用户可以防止被偽造。至於是否容易被竊取,還真沒怎麼研究過。比如如果你電腦連着網,黑客入侵你電腦。
將生成的祕鑰存入瀏覽器cookie中
1.設置cookie
ookie('key','value',time()+3600);
3.刪除cookie
ookie('key','',time()-1);
下面小編為大家解答一下,希望能幫到您!
單點登錄:多個子系統之間共用一套用户驗證體系,在其中一處登錄,就可以訪問所有子系統。
試想這麼一種情景:假設服務器A與B的php環境一致。用户在 服務器A 上拿到了自己的鑰匙,然後他拿着這把鑰匙去訪問服務器B,請問服務器B認識麼?
很顯然不能,服務器A生成的鑰匙,服務器並不認識。
解決辦法:用户無論訪問A或B,生成的鑰匙我都存儲在C(同一個數據庫,或緩存系統)中,用户再次訪問A或B時,A和B都去問下C:這個用户的鑰匙對麼?對的話,用户就可以使用自己存在A或者B那裏的箱子了。
<?php
session_regenerate_id();//重置 session 字符
$session_info=array('uid'=>$uid,'session'=>session_encrypt(session_id()()));
//下一步將,$session_info 存到 C 中
?>
下面是php通過會話控制實現身份驗證實例
身份驗證應用程序主體:
<?php
//開啟一個會話
session_start();
if((!isset($userid))||(!isset($password))) {
$userid=$_POST['userid'];
$password=$_POST['password'];
//連接數據庫
$db_conn=new mysqli("localhost", "root", "","auth");
if(mysqli_connect_errno()){
echo '連接數據庫失敗:'li_connect_error();
exit();
}
//執行SQL查詢語句
$query="SELECT * FROM authorized_users WHERE name='".$userid."' and password=sha1('".$password."')";
$result=$db_conn->query($query);
if($result->num_rows>0){
//註冊一個會話變量
$_SESSION['valid_user']=$userid;
}
//斷開數據庫連接
$db_conn->close();
}
?>
主頁
<?php
//判斷用户是否已經登錄
if(isset($_SESSION['valid_user'])){
echo $_SESSION['valid_user'].',您好,你已經登錄';
echo '退出登錄
';
}else{
if(isset($userid)){
echo '您沒有登錄成功';
}else{
echo '您還沒有登錄
';
}
?>
用户名:
密碼:
<?php
}
?>
登錄進入
網站的有效用户檢查:members_
<?php
//啟用會話
session_start();
echo '
會員有效
';
if(isset($_SESSION['valid_user'])){
echo "
".$_SESSION['valid_user'].",您好,您已經登錄成功
";
echo '
會員可享受折扣優惠
';
}else{
echo '
您還沒有登錄成功
';
echo '
只有登錄成功才能查看此頁
';
}
echo '返回主頁';
?>
註銷會話變量並銷燬會話:
<?php
//啟用會話
session_start();
$olduser=$_SESSION['valid_user'];
//註銷會話變量
unset($_SESSION['valid_user']);
//銷燬會話
session_destroy();
?>
您退出登錄了!
<?php
if(!empty($olduser)){
echo '退出登錄了
';
}else{
echo '您沒有登錄過,所以當然也不存在退出登錄
';
}
?>
返回主頁
-
JavaScript數據結構與算法中集合的實現
集合(Set)説起集合,就想起剛進高中時,數學第一課講的就是集合。因此在學習集合這種數據結構時,倍感親切。集合的基本性質有一條:集合中元素是不重複的。因為這種性質,所以我們選用了對象來作為集合的容器,而非數組。雖然數組也能做到所有不重複,但終究過於繁瑣,不如集...
-
網頁設計很糟糕的10個原因
個好的網頁設計,不僅吸引眼球,也是實用的、直觀的、層級簡單卻足夠複雜到保持用户的興趣。但是不好的網頁設計是由很多原因造成的,下面是關於網頁設計很糟糕的10個原因,歡迎閲讀了解!沒有足夠的空白空白可以説是設計中最重要的一部分。它有助於防止用户在瀏覽網站時...
-
PHP開發工程師的具體職責14篇
PHP開發工程師的具體職責1職責:1、對公司新的網站項目、系統項目、小程序項目進行開發;2、維護支持公司現有的網絡和系統平台工作運行;3、按時、獨立、高質量地完成工作,確保相關代碼邏輯的正確性及健壯性;4、開發、維護、升級和優化系統,並能快速定位並及時修復...
-
淺析JavaScript基本類型與引用類型
兩種類型:ECMAScript變量包含兩種不同類型的值:基本類型值、引用類型值;基本類型值:指的是保存在棧內存中的簡單數據段;引用類型值:指的是那些保存在堆內存中的`對象,意思是,變量中保存的實際上只是一個指針,這個指針指向內存中的另一個位置,由該位置保存對象;兩種訪問方...