草庐IT

AUTHENTICATION

全部标签

php - 在第三方调用的 WebHook 中验证用户

我有一个设置用户可能登录也可能不登录我的网站,用户向第三方服务提交表单,并且第3方服务执行其任务,然后在我的网站上调用“webhook”,转发所有$_POST数据。所以,为了说明:+---------------------++---------------------------+|mysite.com/form.php|-------->|thirdparty.com/submit.php|+---------------------++---------------------------+|v+---------------------------+|mysite.com/we

php - 使用 salt login 的 Symfony 2 总是返回 Bad credentials

如果我使用salt来解码我的密码,登录总是返回“Badcredentials”。我正在使用Fixture创建一些测试数据:publicfunctionload(ObjectManager$manager){$encodeFactory=$this->container->get('security.encoder_factory');$user=newUser();$user->setUsername('admin');$user->setEmail('webmaster@aranox.de');$encoder=$encodeFactory->getEncoder($user);$u

php - 当有人登录时显示注销按钮?

有没有办法让注销按钮在用户登录时出现在我网站的所有页面上,而在用户未登录时不出现?我假设某种php可以解决问题,但我不确定。我对所有这些都是新手,所以如果你能给出详细的解释,我将不胜感激!提前致谢! 最佳答案 创建$_SESSION['user']并在用户登录时填写。创建一个将包含在所有页面中的php页面,在该页面中检查是否设置了session变量$_SESSION['user'],并根据此条件显示链接if(isset($_SESSION["user"])){/*yourlogoutbutton*/}else{/*yourlogin

php - 使用常规登录密码保护 Magento Storeview

我有一个具有不同Storeview的Magento网站。其中一个Storeview是批发的。我不想让普通人访问这个商店View。所以我想要一个只有一个用户密码的通用密码保护(类似htaccess)。htaccess在这种情况下不起作用,因为storeview不是真正的目录。我尝试了一个基于session的登录,重定向如下:http://aktuell.de.selfhtml.org/artikel/php/loginsystem/在此示例中,我登录,如果我使用正确的usr&pw,我将被重定向到正常的magento登录。但这似乎不适用于magento,因为我的session如何被销毁或重

php - 将 if/else PHP 重定向添加到 Wordpress 中的页面模板

好吧,这是一个谜题:众所周知,Wordpress有一个重定向功能,看起来像这样:所以我想要制作的是一个可以应用于特定安全页面的页面模板,以便当未登录的个人尝试访问这些页面时,他们会被重定向到wp-login页面。简单吧?没那么多。这是我的代码:“echo”部分只是为了确保代码正常工作;果然,当我在登录后加载页面时,页面的一角是“欢迎,注册用户!”。当我没有登录时,问题就来了。我得到的只是一个白屏;没有重定向。奇怪的是当我输入:...在页面顶部,重定向就像一个魅力。到底有什么区别,我应该怎么做才能使这项工作正常进行? 最佳答案 这可能

php - 与 PHP 共享 Laravel 身份验证/ session

我正在尝试将Laravel身份验证与许多简单的HTML/Javascript应用程序结合使用。我认为它的理想工作方式是这样的:用户访问简单的HTML应用简单的HTML应用程序包含一个PHP文件,该文件检查用户已通过身份验证。如果不是这种情况,用户将被发送到Laravel应用程序登录,如果用户已登录,他可以简单地使用该应用程序。用户通过Laravel登录并被重定向回HTML应用程序,此过程将在此处重新开始。我遇到的问题是检查用户是否登录到PHP脚本中。Laravelssession在那里不可用(通过session_start()和$_SESSION["auth"]=true共享它只会将变

javascript - 在我的网站上跟踪用户

关闭。这个问题需要更多focused.它目前不接受答案。想改进这个问题吗?更新问题,使其只关注一个问题editingthispost.关闭8年前。Improvethisquestion我知道这可能是一个非常愚蠢的问题,但请记住,这是我在网络开发和编程方面的第一个项目我正在设计一个简历制作网站我在预定义模板的帮助下完成了这个界面:一旦用户登录,我将重定向到另一个页面myResume.php,他必须在其中输入他的信息,因此,这是界面:.现在我的问题来了:我应该如何在用户登录后跟踪他?我的意思是我怎样才能确保没有人看到这个页面,除非他先登录?使用我的设计,任何人都可以使用特定的URL查看my

php - 简单的类似 token 的身份验证

以下身份验证系统是否合理:客户端使用用户名和密码调用登录端点到主服务器。主服务器将此发送到另一个身份验证服务器(将不再提及),如果有效则返回是/否以及主服务器知道的用户ID。如果是,则生成一个随机token(使用一些吐出随机字符串的加密库),并将其哈希值(使用PHP的password_hash())和从现在起12小时后的有效期存储在用户记录中。将token返回给客户端。客户端现在将“授权:tokenTOKEN+HERE+ABCD1234”添加到他们对其他端点的请求中。服务器确保authheader中token的哈希值与数据库中的token哈希值匹配(通过PHP的password_ver

php - Laravel 5.1 auth attempt with extra parameters using default auth controller and middleware

如何使用默认身份验证Controller和中间件使用额外参数覆盖Laravel5.1身份验证尝试?假设我有一个状态为=active或inactive的额外字段。我该如何编写该尝试方法? 最佳答案 如documentation中所述您可以传递一个变量数组,它们的键是您要在数据库中验证值的列。$request->get('email'),'password'=>$request->get('password'),'active'=>$request->get('active')]);if($attempt){returnredirect

php - Laravel - 如何从单独的字段中获取名字和姓氏并将它们存储在数据库的名称列中?

所以我在我的项目中使用了phpartisanmake:auth并以此为基础进行构建。问题是它只有“名字”字段而没有“名字”和“姓氏”字段。我在哪里配置这些选项?我想从名字和姓氏中获取输入并将它们与它们之间的空格连接起来,然后将它们作为名称存储在我的数据库中。在哪里可以这样做?如果我想为我的用户添加地址或电话号码,我应该在哪里配置我的选项?我研究了很多,但我真的对所有这些特征感到困惑,所以有人可以给我一些关于如何进行用户身份验证的建议吗? 最佳答案 要使用name而不是first_name和last_name打开database/mi