我刚开始使用 CodeIgniter 1.7.2 并立即注意到没有用于用户身份验证的内置库。
我不需要任何花哨的东西。它只是对我的后台系统中的用户进行身份验证。我不需要用户和组或权限等。我只需要一个脚本来允许用户登录。如果用户试图访问一个页面并且他们没有登录，他们应该被拒绝。但它必须是安全的，如果它使用 CI 验证库会很好。
谁能推荐一个用于 CI 1.7.2 的库？
我确实注意到 StackOverflow 上有一篇类似的帖子，但它已经过时了，而且大多数推荐的库要么不支持 1.7.2，要么不再维护。
最重要的是它必须安全且简单。
【问题讨论】：
标签： php security authentication codeigniter
DX Auth 或 Freak Auth 是非常棒的库，几乎可以满足您的所有需求
【讨论】：
我倾向于推出自己的简单身份验证库。
首先，这是身份验证库。它在会话中保留一个用户 ID 令牌。在进行身份验证时，它会检查此令牌是否存在。
应用程序/库/Auth.php
class Auth
{
var $ci;
var $user_id;
function Auth()
{
// Get CodeIgniter instance
$this->ci = get_instance();
// Fetch token from the session
$this->user_id = $this->ci->session->userdata('user_id');
}
function check()
{
return $this->user_id != null;
}
function login($user_id)
{
// Set token in the session
$this->ci->session->set_userdata('user_id', $user_id);
$this->user_id = $user_id;
}
function logout()
{
// Remove token from the session
$this->ci->session->unset_userdata('user_id');
$this->user_id = null;
}
}
我创建自己的基本控制器并在那里进行身份验证。为方便起见，如果经过身份验证，基本控制器会加载并存储当前用户。
application/libraries/MY_Controller.php
class MY_Controller extends Controller
{
var $user;
function MY_Controller()
{
parent::Controller();
}
function do_auth()
{
if ($this->auth->check())
{
// Authenticated. Fetch current user
$this->user = $this->user_model->get_user($this->auth->user_id);
}
else
{
// Not authenticated. Redirect to login page
redirect('users/login');
}
}
}
然后在任何操作中我都可以调用基本控制器的身份验证函数。
class Items extends MY_Controller
{
function Items()
{
parent::MY_Controller();
}
function create()
{
// Do authentication
$this->do_auth();
// Continue with handling request
}
}
如果我愿意，我还可以保护整个控制器。
class Items extends MY_Controller
{
function Items()
{
parent::MY_Controller();
// Secure entire controller
$this->do_auth();
}
}
我将登录和注销操作放在用户控制器中。在登录操作中，我验证用户的凭据并登录用户。
class Users extends MY_Controller
{
function Users()
{
parent::MY_Controller();
}
function login()
{
// Verify form input
$this->load->library('form_validation');
$this->form_validation->set_rules('username', 'Username', 'required');
$this->form_validation->set_rules('password', 'Password', 'required');
if ($this->form_validation->run())
{
// Fetch the user based on credentials supplied
$user = $this->user_model->get_user_by_credentials($this->input->post('username', true), $this->input->post('password', true));
if ($user != null)
{
// Credentials verified. Log the user in.
$this->auth->login($user->user_id);
redirect('');
}
else
{
// Login failed. Show the login page.
$this->load->view('users/login', array('login_failed' => true));
}
}
else
{
// Yet to authenticate. Show the login page.
$this->load->view('users/login', array('login_failed' => false));
}
}
function logout()
{
$this->auth->logout();
redirect('users/login');
}
}
【讨论】：
嗯，不是很特定于 CI 的是 .htaccess 用户/密码系统。特别是如果您只有几个用户。
设置简单，并且内置于每台 Apache 服务器中。
【讨论】：