草庐IT

AUTHENTICATION

全部标签

php - 要像这样添加 OpenID,我是否必须分别实现每个 OpenID

我看到大多数允许您使用OpenID登录的网站都列出了多个OpenID提供商,例如Yahoo、Google、myopenID等。如果我想为我的站点用户提供相同的功能(允许他们使用他们的Yahoo或Gmail等登录),我是否必须分别添加每个OpenID提供商?我的意思是,我是否必须去研究如何添加Yahoo,然后去研究如何添加Gmail,然后去研究如何添加OpenID等等?或者有更简单的方法吗?我使用PHP,所以欢迎任何可以使这更容易的建议或库 最佳答案 是的,如果这些提供商更改了他们的接口(interface)或API,您将不得不做特定

php - 如何将登录脚本中的安全性从 MD5 更新为更安全的内容?

这个问题在这里已经有了答案:HowdoyouusebcryptforhashingpasswordsinPHP?[duplicate](11个答案)关闭9年前。我在数据库中有一个带有salt的PHP登录脚本,但在我的注册脚本中我看到:$qry="INSERTINTOaccounts(username,firstname,lastname,password)".VALUES('$username','$fname','$lname','".md5($_POST['password'])."')";对于登录:$qry="SELECT*FROMaccountsWHEREusername='$

php - 服务器不愿意执行。 PHP 中的 LDAP

我总是得到这个错误Serverisunwillingtoperform接下来是我的代码:echo"Checking...";$username=$_POST["username"];$passwd=$_POST["passwd"];$host='myhost.co.uk';$port=389;$dn='uid='.$username.',cn=nssproxy,ou=users,dc=co,dc=uk';//conexionaldap$conn=ldap_connect("ldap://".$host.":389");ldap_set_option($conn,LDAP_OPT_PRO

php - FOSUserBundle 使用服务提供商的电子邮件登录,最佳实践

我想创建一个服务提供商,以便使用电子邮件登录,而不是使用FOSUserBundle的用户名。首先我根据文档here在我的security.yml文件中写了这个:security:providers:fos_userbundle:id:fos_user.user_provider.username_email根据FOS文档,我遵循这些steps逐个。除了在MyUserManager.php中我写了这个(根据堆栈上的另一个问题here):namespaceFrontend\UserBundle\Model;useFOS\UserBundle\Entity\UserManager;useSy

PHP/亚马逊 S3 : Query string authentication

我一直在使用Zend_Service_Amazon_S3库来访问AmazonS3,但一直无法找到任何能够正确处理生成安全访问URL的内容。我的问题是我的存储桶中存储了多个对象,ACL权限仅限所有者访问。我需要能够创建允许定时访问的URL。然而,thedocumentationforAmazonS3对这个主题非常简短。有人可以详细说明或提供指向解释我如何在PHP中实现此目的的内容的链接吗? 最佳答案 文档位于authenticatingRESTrequests部分处理生成URL所需的签名。实现可生成此类签名的PHP函数将是一个简单的案

php - 我如何限制 CakePHP 中的某些内容?

我对使用CakePHP还很陌生,但我已经发现它对于快速开发网络应用程序非常有用。但是,我想知道是否有一种方法可以以非标准方式限制对某些对象的访问。例如,如果我要创建一个允许用户创建“站点”的单个CMS系统,我如何断言用户(多个)可以访问该特定站点?我可以在我的站点Controller中检查这个,但是我是否需要为我站点上的每个Controller检查这个-例如,我需要检查正在编辑的当前页面、新闻、联系人、文件等是否属于网站ID和用户有权编辑它?即thecms.com/pages/edit/123(我如何确定用户9可以编辑属于站点2的页面123)我假设这超出了ACL可以提供的范围,因为它们

php - 使用 PHP 对移动设备进行 token 身份验证

我正在编写一个iPhone应用程序作为我网站的移动版本。我打算公开一些RESTAPI,以便应用可以更新用户的数据。我不希望用户每次都登录,但我想保存他的token/cookie并将其重新用于所有future的请求。我可以设置一个随机token并将其与用户ID一起传递,但它不是很安全,因为在越狱设备上很容易访问它。我无法使用IP限制它,因为IP可能会经常更改(因为它是移动设备)。实现这种身份验证的最佳方式是什么,既足够安全又不会因为要求用户经常对自己进行身份验证而惹恼用户? 最佳答案 将带有初始登录详细信息的UDID或mac地址发送到

php - 无需用户交互的自动 Soundcloud PHP Api 身份验证

在我的应用程序中,我想将SoundcloudAPI与我自己的Soundcloud用户一起使用。SoundcloudAPI身份验证过程涉及将用户重定向到Soundcloud主页,登录并授权应用程序,以便该页面可以使用该用户的API。我想自动化整个过程,因为我自己的用户是唯一获得身份验证的用户。这可能吗?到目前为止,这是我的代码:$soundcloud=new\Services_Soundcloud('**','**','http://**');$authorizeUrl=$soundcloud->getAuthorizeUrl();$accessToken=$soundcloud->ac

php - Facebook-connect 提供了一个重定向循环

拜托,我需要帮助。我处理这个问题已有1个月了!!我想使用PHP和php-sdk3.1.1实现facebook连接登录到我的网站。简而言之,我的代码可以脱机工作(在本地主机上)但不能联机,这会导致“重定向循环过多(在Chrome上)”:错误310(net::ERR_TOO_MANY_REDIRECTS):重定向过多。这是我的代码:1/我加载facebookconnectSDK并初始化它:require'src/facebook.php';$facebook=newFacebook(array('appId'=>'209633612480053','secret'=>'xxxxxxxxxx

php curl - 使用 http 身份验证访问 url(需要帮助)

我在HTTP身份验证中遇到问题。我无法获取此url的内容,因为它需要http身份验证。代码:";print"output:".$out."";curl_close($ch);?>问题是:它没有显示真实内容,而是显示“302Found,Thedocumenthasmovedhere.”我试过“http://username:password@www.abcdefg.com/12345/”,没用。访问此url(1)时,弹出窗口要求输入用户名和密码。但弹出窗口来自另一个url(2)(sso身份验证服务器)。如果通过认证。然后它再次返回到url(1)。这个时候,我就可以访问这个url(1)的内