Php入门小项目-验证:我们需要通过身份验证保护我们的管理部分

php入门小项目-验证:我们不希望网络上的随机访问者能够更改我们的词汇表中的数据，我们需要通过身份验证保护我们的管理部分，因此，我们重新整理调整《session函数》代码，创建php入门小项目-验证的身份验证系统并将其添加到我们词汇表应用程序中。创建4.10_authentication文件夹，把上节课《php入门小项目-删除词汇》代码复制粘贴到本节课使用。

php入门小项目-验证

第一步、创建login.php

不要放到admin文件夹里面，因为login.php属于app下面一部分每个人都可以使用。

第二步、复制index.php代码到login.php

	<?php 
	
	require('app/app.php');
	
	view('login');
	
	 ?>

第三步、创建login.view.php在view文件夹

把《session函数》节课login.php代码复制到login.view.php文件并整理代码：

	    <div class="container">
	      <div class="row">
	        <div class="col-lg-12 text-center">
	          <h1 class="mt-5">登陆</h1>
	        </div>
	      </div>
	      <div class="row">
	        <form action="" method="POST">
	          <div class="form-group">
	            <label for="email">电子邮箱:</label>
	            < input class="form-control" type="email" name="email" id="email" />
	          </div>
	          <div class="form-group">
	            <label for="password">密码:</label>
	            < input class="form-control" type="text" name="password" id="password" />
	          </div>
	          <div class="form-group">
	            < input type="submit" value="登录" />
	          </div>
	        </form>
	      </div>
	      <div class="row">
	        <?php if (isset($view_stuff['status'])) {
	          echo $view_stuff['status'];
	        } ?>
	      </div>
	  </div>

第四步、编写login.php控制器

把login.php的php部分代码复制到控制器，并调整代码：

	<?php 
	session_start();
	require('app/app.php');
	
	if (is_user_authenticated()) {
		redirect('admin.php');
		die();
	}
	
	if ($_SERVER['REQUEST_METHOD'] == 'POST') {
	  $email = filter_input(INPUT_POST,'email',FILTER_VALIDATE_EMAIL);
	  $password = $_POST['password'];//TODO:VALIDATE THIS
	
	  //比较存储的数据
	  if (authenticate_user($email,$password)) {
	    $_SESSION['email']=$email;
	    redirect('admin.php');//跳转
	  }else{
	    $status='你输入的电子邮箱地址不存在。';
	  }
	}
	
	if ($email == false) {
		$status = '请输入正确的电子邮箱地址。'
	}
	
	view('login');
	
	 ?>

第五步、迁移函数

把inc文件夹的functions.php的authenticate_user、is_user_authenticated、ensure_user_is_authenticated函数到app/functions.php文件：

	function authenticate_user($email,$password){
	  return $email == USER_NAME && $password == PASSWORD;
	}
	
	function is_user_authenticated(){
	  return isset($_SESSION['email']);
	}
	
	function ensure_user_is_authenticated(){
	  if (!is_user_authenticated()) {
	    redirect('login.php');
	    die();
	  }
	}

第六步、回到login.php控制器

	<?php 
	session_start();
	require('app/app.php');
	
	if (is_user_authenticated()) {
		redirect('admin/');
	}
	
	if (is_post()) {
	  $email = filter_input(INPUT_POST,'email',FILTER_VALIDATE_EMAIL);
	  $password = sanitize($_POST['password']);//TODO:VALIDATE THIS
	
	  //比较存储的数据
	  if (authenticate_user($email,$password)) {
	    $_SESSION['email']=$email;
	    redirect('admin/');//跳转
	  }else{
	    $view_stuff['status']='你输入的电子邮箱地址不存在。';
	  }
	if ($email == false) {
	    $view_stuff['status'] = '请输入正确的电子邮箱地址。'
	}
	
	}
	
	
	view('login');
	
	 ?>

第七步、在admin每一个文件需要添加以下代码

	<?php 
	session_start();
	require('../app/app.php');
	
	ensure_user_is_authenticated();
?>

第八步、创建logout.php控制器

把《session函数》节课的logout.php复制过来

	<?php 
	session_start();
	session_unset();
	session_destroy();
	
	require('/app/app.php');
	
	redirect('login.php');
	 ?>

第九步、回到functions.php文件

原来代码是使用inc/config.php用户名和密码登陆，词汇表项目的app/config.php文件数据结构是数组，修改authenticate_user()函数

	function authenticate_user($email,$password){
		$users = CONFIG['users'];
	
		if (!isset($users[$email])) {
			return false;
		}
	
		$user_password = $users[$email];
	
	  	return $password == $user_password;
	}

第十步、测试代码是否正常运行

登陆正常；
删除正常；
编辑正常；
添加正常；
登出正常。

下载本节《php入门小项目-验证完整代码》

转载请注明：林雍岷 » 第二十三节：php入门小项目-验证

php入门小项目-验证

与本文相关的文章