простая аутентификация с использованием учетных данных в php

Question

Мне нужно написать и аутентифицировать пользователя на основе имени пользователя, пароля и некоторых других учетных данных, таких как имя пользователя, его адрес электронной почты и т. Д. Или что-то еще. Как мы можем сделать это в php?

Мой логин с именем пользователя и паролем. как добавить некоторые учетные данные также с этой программой для аутентификации:

<?php

//Start session
session_start();

//Include database connection details
require_once('config.php');

//Array to store validation errors
$errmsg_arr = array();

//Validation error flag
$errflag = false;

//Connect to mysql server
$link = mysql_connect(DB_HOST, DB_USER, DB_PASSWORD);
if (!$link) {
    die('Failed to connect to server: ' . mysql_error());
}

//Select database
$db = mysql_select_db(DB_DATABASE);
if (!$db) {
    die("Unable to select database");
}

//Function to sanitize values received from the form. Prevents SQL injection
function clean($str)
{
    $str = @trim($str);
    if (get_magic_quotes_gpc()) {
        $str = stripslashes($str);
    }
    return mysql_real_escape_string($str);
}

//Sanitize the POST values
$login = clean($_POST['login']);
$password = clean($_POST['password']);

//Input Validations
if ($login == '') {
    $errmsg_arr[] = 'Login ID missing';
    $errflag = true;
}
if ($password == '') {
    $errmsg_arr[] = 'Password missing';
    $errflag = true;
}

//If there are input validations, redirect back to the login form
if ($errflag) {
    $_SESSION['ERRMSG_ARR'] = $errmsg_arr;
    session_write_close();
    header("location: login-form.php");
    exit();
}

//Create query
$qry = "SELECT * FROM members WHERE login='$login' AND passwd='" . md5($_POST['password']) . "'";
$result = mysql_query($qry);

//Check whether the query was successful or not
if ($result) {
    if (mysql_num_rows($result) == 1) {
        //Login Successful
        session_regenerate_id();
        $member = mysql_fetch_assoc($result);
        $_SESSION['SESS_MEMBER_ID'] = $member['member_id'];
        $_SESSION['SESS_FIRST_NAME'] = $member['firstname'];
        $_SESSION['SESS_LAST_NAME'] = $member['lastname'];
        session_write_close();
        header("location: member-index.php");
        exit();
    } else {
        //Login failed
        header("location: login-failed.php");
        exit();
    }
} else {
    die("Query failed");
}
?>

если эти учетные данные в динамике, это будет хорошо. Как это сделать?

Answer 1

администратор, участник, модератор ... для меня это звучит как ассоциация ролей (аутентификация на основе ролей)!Дело в том, что одна роль обычно назначается более чем одному человеку.

Чтобы преуспеть, вам всегда нужно сначала пройти аутентификацию на самом человеке, а не на роли, после чего вы решаете роль.Я думаю, это может выглядеть следующим образом:

поле 1, пожалуйста, введите поле имени пользователя 2, пожалуйста, введите поле пароля 3, пожалуйста, выберите роль (скажем, он выбирает администратора) из меню выбора

, затем выPHP делает это: 1. Проверьте имя пользователя и пароль в порядке (запрос MySQL).2. проверить, какие роли связаны (запрос mysql) с этим человеком (скажем, memeber) 3. echo «Мы сожалеем, что вы не можете войти в систему как администратор, но только как участник»

И, конечно, есть бизнесправила, которые вы применяете, когда somene имеет право занять (или быть удаленным) какую-то роль.