Français
Français
Dans le développement Web, la vérification de la sécurité des utilisateurs est une partie très importante. Afin d'assurer l'identité de l'utilisateur et de protéger les informations personnelles de l'utilisateur, nous devons ajouter un puissant mécanisme de vérification de sécurité. Dans le développement de PHP, Stormpath est un très bon choix, qui fournit un moyen simple et efficace d'atteindre une vérification sécurisée.
Stormath est un service de gestion des utilisateurs et d'authentification. Il fournit un ensemble complet d'API et d'outils pour nous aider à effectuer facilement des tâches telles que l'enregistrement des utilisateurs, la connexion et l'authentification. Ci-dessous, nous présenterons en détail comment utiliser Stormath pour implémenter la vérification de la sécurité PHP.
Tout d'abord, nous devons enregistrer un compte et créer une application sur le site officiel de Storpath. Lors de la création d'une application, vous pouvez sélectionner PHP comme langage backend et obtenir la clé API et le secret lié à l'application.
Dans un projet PHP, installez la bibliothèque PHP de Storpath via Composer. Créez un fichier composer.json dans le répertoire racine du projet et ajoutez le contenu suivant:
{
"exiger": {
"Stormpath / SDK": "1.10.0"
}
}Après avoir enregistré le fichier, exécutez le compositeur Installer pour installer la bibliothèque PHP Stormath.
Ensuite, introduisez la bibliothèque Storpath dans le fichier d'entrée du projet (tel que index.php) et initialisez le client:
exiger «fournisseur / autoload.php»; <p>// Initialiser Stormpath<br> $ apikeyfile = 'path / to / apikey.properties';<br> $ clientBuilder = new StorpathClientBuilder ();<br> $ clientBuilder-> SetapikeyPropertiesFile ($ apikeyfile);<br> $ client = $ clientBuilder-> build ();</p> <p>// Obtenez le référentiel de compte<br> $ AccoutreSository = $ client-> datastore-> instanciate (StormPathStormPath :: compte);
Où $ apikeyfile est le chemin du fichier de configuration de la clé API obtenu dans la console Storpath. Créez un objet client Storpath via ClientBuilder .
La fonction de l'enregistrement d'un nouvel utilisateur peut être implémentée comme ceci:
// Enregistrer le nouveau registre des fonctions utilisateur ($ e-mail, $ mot de passe) {
Global $ compuntrepository, $ client;
<p>// Créer un objet de compte<br>
$ compte = $ client-> datastore-> instancier (StormPathStormPath :: compte);<br>
$ compte-> email = $ e-mail;<br>
$ compte-> mot de passe = $ mot de passe;</p>
<p>// Enregistrez le compte dans le référentiel<br>
$ compuntrepository-> create ($ compte);<br>
}Exemple de processus de connexion de l'utilisateur:
// Connectez-vous avec succès，Message de bienvenue
echo 'Welcome, ' . $account->email;
} catch (StorpathResourceResourceError $ re) {
// L'authentification a échoué
Echo 'Login a échoué:'. $ re> message;
}
}
La mise en œuvre de la vérification de la sécurité de PHP via Stormpath est très simple. Il fournit une API et des outils complètes, simplifiant considérablement le processus de développement des fonctions d'authentification des utilisateurs. Les développeurs doivent uniquement enregistrer un compte Storpath, créer des applications et intégrer le SDK PHP correspondant dans le projet pour réaliser rapidement l'enregistrement des utilisateurs, la connexion et d'autres fonctions. En outre, StormPath prend également en charge les fonctionnalités de sécurité avancées telles que la réinitialisation du mot de passe et l'authentification multi-facteurs, qui facilite l'expansion flexible en fonction des besoins du projet et assure la sécurité de l'identité et des données de l'utilisateur.
