如何使用AWS Cognito 在PHP 中實現安全驗證

M66 2025-06-12

通過AWS Cognito 實現PHP 安全驗證

AWS Cognito 是一個強大的身份驗證和授權服務，能夠幫助開發者輕鬆實現應用程序的用戶管理和身份驗證功能。在本文中，我們將展示如何使用AWS Cognito 與PHP 集成來實現安全驗證功能，並通過代碼示例詳細講解實現過程。

前提條件

在開始之前，確保您具備以下前提條件：

有一個有效的AWS 賬戶並擁有AWS CLI（命令行工具）訪問權限；
已經配置並激活了AWS Cognito 服務。

步驟1：創建用戶池（User Pool）

首先，在AWS Cognito 中創建一個用戶池來存儲和管理用戶憑證。可以使用AWS CLI 或AWS 管理控制台來創建用戶池。以下是使用AWS CLI 創建用戶池的示例命令：

 
aws cognito-idp create-user-pool --pool-name MyUserPool --auto-verified-attributes email --policies PasswordPolicies=RequiredLength=8,RequireUppercase=true,RequireLowercase=true,RequireNumbers=true,RequireSymbols=true --schema Name=email,AttributeDataType=Email:STRING,Required=true,Name=phone_number,AttributeDataType=Number:STRING,Required=false

此命令將創建名為"MyUserPool" 的用戶池，啟用電子郵件驗證，且密碼需滿足指定的規則。

步驟2：設置用戶池客戶端（User Pool Client）

接下來，為了讓您的應用程序能夠與Cognito 用戶池進行交互，您需要創建一個用戶池客戶端。這可以通過AWS CLI 或管理控制台完成。以下是使用AWS CLI 創建用戶池客戶端的示例命令：

 
aws cognito-idp create-user-pool-client --user-pool-id YOUR_USER_POOL_ID --client-name MyUserPoolClient --no-generate-secret --explicit-auth-flows ALLOW_REFRESH_TOKEN_AUTH --refresh-token-validity 30

此命令將創建名為"MyUserPoolClient" 的用戶池客戶端，並允許通過刷新令牌進行身份驗證，刷新令牌的有效期為30天。

步驟3：PHP 代碼實現身份驗證

現在，我們已經設置了用戶池和客戶端，接下來可以編寫PHP 代碼來實現用戶身份驗證。首先，您需要引入AWS SDK for PHP。可以通過Composer 安裝，或直接下載並引入SDK 源代碼。

 
require 'vendor/autoload.php'; // 引入 AWS SDK for PHP 的自動加載文件
use Aws\CognitoIdentityProvider\CognitoIdentityProviderClient;

接下來，配置AWS Cognito 訪問憑證。替換以下代碼中的`YOUR_USER_POOL_ID`、`YOUR_USER_POOL_CLIENT_ID` 和`YOUR_AWS_REGION` 為您實際的值：

 
$poolId = 'YOUR_USER_POOL_ID';
$clientId = 'YOUR_USER_POOL_CLIENT_ID';
$region = 'YOUR_AWS_REGION';

然後，實例化CognitoIdentityProviderClient 並配置憑證信息：

 
$client = new CognitoIdentityProviderClient([
    'version' => 'latest',
    'region' => $region
]);

$client->setCredentials([
    'key' => 'YOUR_AWS_ACCESS_KEY_ID',
    'secret' => 'YOUR_AWS_SECRET_ACCESS_KEY',
]);

進行身份驗證

現在，您可以使用Cognito 進行身份驗證。以下代碼片段展示瞭如何通過AWS Cognito 進行身份驗證：

 
$result = $client->adminInitiateAuth([
    'UserPoolId' => $poolId,
    'ClientId' => $clientId,
    'AuthFlow' => 'ADMIN_NO_SRP_AUTH',
    'AuthParameters' => [
        'USERNAME' => 'testuser@example.com',
        'PASSWORD' => 'P@ssw0rd'
    ]
]);

var_dump($result);

在上面的代碼中，我們使用`adminInitiateAuth` 方法進行身份驗證。請替換`'USERNAME'` 和`'PASSWORD'` 為實際的用戶名和密碼。成功驗證後，`$result` 將包含驗證的結果。

結論

通過本文，我們了解瞭如何在PHP 中集成AWS Cognito 來實現安全的用戶身份驗證。通過創建用戶池、設置客戶端並使用PHP 代碼實現身份驗證，我們能夠為應用程序提供強大的用戶管理功能。 AWS Cognito 是一種簡單而安全的解決方案，能夠提升應用程序的安全性和可靠性。