अंदर आओ! लॉगिन और पासवर्ड के बिना प्रमाणीकरण, v2

चूंकि यह पता चला है कि दर्शक ऐसे विषय के प्रति उदासीन नहीं हैं जैसे कि एक बार (कुछ समय के लिए काम करना) लिंक का निर्माण जो आपको उपयोगकर्ता की पहचान करने की अनुमति देता है।

और विशेष रूप से इस तथ्य के प्रकाश में कि मैं एक समान समाधान पर विचार करता हूं (जिसे मैं नीचे प्रकाशित करूंगा) अधिक स्वीकार्य - मैंने यह लिखने का फैसला किया कि मैं इस समस्या का समाधान कैसे देखता हूं:

सब कुछ डेटाबेस में संग्रहीत है। सिर्फ इसलिए कि यह अब हाथ में है। पोस्टग्रे, ओरेकल और एसक्यूएल सर्वर के लिए समाधान 99% समान होगा।

भंडारण तालिका:

Copy Source | Copy HTML CREATE TABLE test.one_time_auth( token CHAR (32), user_id INT (11) UNSIGNED NOT NULL , expire DATETIME DEFAULT NULL , PRIMARY KEY (token) ) ENGINE = INNODB

1. Copy Source | Copy HTML CREATE TABLE test.one_time_auth( token CHAR (32), user_id INT (11) UNSIGNED NOT NULL , expire DATETIME DEFAULT NULL , PRIMARY KEY (token) ) ENGINE = INNODB
2. Copy Source | Copy HTML CREATE TABLE test.one_time_auth( token CHAR (32), user_id INT (11) UNSIGNED NOT NULL , expire DATETIME DEFAULT NULL , PRIMARY KEY (token) ) ENGINE = INNODB
3. Copy Source | Copy HTML CREATE TABLE test.one_time_auth( token CHAR (32), user_id INT (11) UNSIGNED NOT NULL , expire DATETIME DEFAULT NULL , PRIMARY KEY (token) ) ENGINE = INNODB
4. Copy Source | Copy HTML CREATE TABLE test.one_time_auth( token CHAR (32), user_id INT (11) UNSIGNED NOT NULL , expire DATETIME DEFAULT NULL , PRIMARY KEY (token) ) ENGINE = INNODB
5. Copy Source | Copy HTML CREATE TABLE test.one_time_auth( token CHAR (32), user_id INT (11) UNSIGNED NOT NULL , expire DATETIME DEFAULT NULL , PRIMARY KEY (token) ) ENGINE = INNODB
6. Copy Source | Copy HTML CREATE TABLE test.one_time_auth( token CHAR (32), user_id INT (11) UNSIGNED NOT NULL , expire DATETIME DEFAULT NULL , PRIMARY KEY (token) ) ENGINE = INNODB
7. Copy Source | Copy HTML CREATE TABLE test.one_time_auth( token CHAR (32), user_id INT (11) UNSIGNED NOT NULL , expire DATETIME DEFAULT NULL , PRIMARY KEY (token) ) ENGINE = INNODB

खैर, अब वर्ग ही + इसके साथ काम करने का एक उदाहरण है। उदाहरण में, हम पहले इस वर्ष की 31 दिसंबर तक की अवधि के लिए एक टोकन बनाते हैं, और फिर हम इसे प्राप्त करते हैं।

Copy Source | Copy HTML

1. <? php
3. $ db = नया PDO ( 'mysql: host = 127.0.0.1; dbname = test' , 'root' );
4. $ db -> setAttribute ( PDO :: ATTR_ERRMODE, PDO :: ERRMODE_EXCEPTION);
6. $ अथ = नया एक_ समय_थ ( $ डीबी );
7. $ टोकन = $ ऑक्टोर -> याद रखें ( 10 , '2010-12-31' );
9. $ user_id = $ स्थिति -> याद ( $ टोकन );
10. इको $ user_id ;
12. वर्ग one_time_auth
13. {
14. / ** <br/> * @वर पीडीओ <br/> * /
15. निजी $ db ;
17. सार्वजनिक समारोह __construct ( पीडीओ $ db )
18. {
19. $ यह -> डीबी = $ डीबी ;
20. }
22. सार्वजनिक फ़ंक्शन याद रखें ( $ user_id , $ expire = null )
23. {
24. $ sql = 'INSERT INTO one_time_auth (टोकन, user_id, expire) VALUES (: token ,: user_id ,: expire)' ;
26. $ stmt = $ this -> db-> तैयार ( $ sql );
28. जबकि ( सच्चा ) {
29. कोशिश करो {
30. $ stmt -> निष्पादित ( सरणी ()
31. ': टोकन' => $ टोकन = $ यह -> जेनरेट टोकन (),
32. 'user_id' => $ user_id ,
33. 'एक्सपायर' => $ एक्सपायर
34. ));
35. तोड़ना ;
36. } पकड़ ( PDOException $ e ) {}
37. }
39. $ टोकन वापस करें ;
40. }
42. सार्वजनिक समारोह याद दिलाना ( $ टोकन )
43. {
44. $ sql = 'SELECT user_id <br/> one_time_auth <br/> से जहां टोकन =: token <br/> और (IS NULL या एक्सपायर <= अब () समाप्त करें) <br /> सीमा 1' ;
46. $ stmt = $ this -> db-> तैयार ( $ sql );
48. $ stmt -> निष्पादित ( सरणी ( 'टोकन' => $ टोकन ));
50. अगर ( $ पंक्ति = $ stmt -> लाने ()) {
51. $ stmt = $ यह -> db-> तैयार ( 'DELETE FROM one_time_auth WHERE टोकन =: token' );
52. $ stmt -> निष्पादित ( सरणी ( 'टोकन' => $ टोकन ));
54. $ पंक्ति लौटाएँ [ 'user_id' ];
55. }
56. }
58. निजी फ़ंक्शन
59. {
60. वापसी md5 (uniqid ( '' , true ));
61. }
62. }

पुनश्च: कोड "घुटने पर" लिखा गया था बस विषय के जवाब के रूप में habrahabr.ru/blogs/phot/109421

PPS: मैं तुरंत md5 के बारे में स्पष्ट करना चाहूंगा () - इस संदर्भ में यह फ़ंक्शन कोई "छेद" नहीं जोड़ता है, यह सिर्फ हैश पाने का एक तरीका है। यदि वांछित है, तो आप इसे sha1 (), या किसी अन्य के रूप में वांछित के साथ बदल सकते हैं। मुख्य विचार यह है कि आपको उपयोगकर्ता डेटा से बंधे होने की आवश्यकता नहीं है।