अंदर आओ! यूजरनेम और पासवर्ड के बिना लॉगिन करें

किसे दोष देना है?

वेब-प्रोजेक्ट्स को विकसित करते समय अक्सर उत्पन्न होने वाले कार्यों में से एक उपयोगकर्ता को लॉगिन और पासवर्ड दर्ज किए बिना साइट में जाने देना है, जबकि वह उसे अधिकृत करता है।



ऐसी स्थितियों के कुछ उदाहरण यहां दिए गए हैं:

• एक नए पंजीकृत उपयोगकर्ता द्वारा खाता सक्रियण का लिंक।
• पासवर्ड रिकवरी लिंक।
• उस उपयोगकर्ता की साइट पर निमंत्रण (वापसी) जो लंबे समय से नहीं आया है।

इनमें से प्रत्येक मामले में, हमें उपयोगकर्ता के लिए एक कुंजी बनाने और इसे पत्र में भेजे गए URL में जोड़ने की आवश्यकता है।



आमतौर पर, यह कुंजी होनी चाहिए:

• अद्वितीय;
• URL सुरक्षित;
• कठिन (असंभव) जाली;
• उचित लंबाई।

मैंने डेटाबेस में एक सेवा क्षेत्र या एक पूरी तालिका जोड़ने के आधार पर बहुत सारे समाधान (और मैंने स्वयं उनसे पहले का सहारा लिया) देखा, जिसमें उत्पन्न कुंजियों को रखा गया था और कुछ अतिरिक्त जानकारी जो आपको इस कुंजी के साथ साइट पर आने पर उपयोगकर्ता को अधिकृत करने की अनुमति देती है। आमतौर पर यह कुंजी कुछ हैश फ़ंक्शन का परिणाम है। उदाहरण के लिए: sha1 ($ userId। "Secret_key"। समय ());



बहुत बार, इस तरह का निर्णय पहले आता है। वास्तव में, उसका स्थान सबसे अंत में है।



मैं आपको एक समाधान प्रदान करता हूं जो आपको "छोटे रक्त" के साथ करने की अनुमति देता है - डेटाबेस के साथ काम करने की आवश्यकता नहीं है।

क्या करें?

उपरोक्त प्रमुख गुणों के अतिरिक्त, अक्सर इस पर अन्य प्रतिबंध लगाए जाते हैं। उनसे, वास्तव में, नृत्य करना होगा।



सरलतम मामलों में, आप फॉर्म के निर्माण के साथ प्राप्त कर सकते हैं: sha1 ($ userId। "Secret_key"); या sha1 ($ userId। "secret_key"। "confirm_code");



यदि कोई उपयोगकर्ता उदाहरण URL पर ऐसी कुंजी के साथ साइट पर आता है, जैसे example.com/users/%user_id%?t=%key% , तो हम इसे आसानी से देख सकते हैं।



इस दृष्टिकोण के नुकसान:

• प्रत्येक उपयोगकर्ता के लिए कुंजी हमेशा समान रहेगी;
• ऐसी कुंजी हमेशा मान्य होगी; इसे समय में सीमित नहीं किया जा सकता है;
• आपको उपयोगकर्ता आईडी को स्पष्ट रूप से URL में पास करना होगा।

नुकसान महत्वपूर्ण हैं और इसलिए, ज्यादातर मामलों में, ऐसा समाधान काम नहीं करेगा।

लेकिन यह डेटाबेस में डेटा स्टोर करने का एक कारण नहीं है। उन्हें कुंजी में संग्रहीत किया जा सकता है। स्टोर सुरक्षित रूप से - एन्क्रिप्टेड रूप में।

Php में, Mcrypt लाइब्रेरी में एन्क्रिप्शन फ़ंक्शन कार्यान्वित किए जाते हैं, जो आसानी से pecl या आपके OS रिपॉजिटरी से इंस्टॉल किए जा सकते हैं।

आप स्वयं अपने पसंदीदा एल्गोरिदम को लागू कर सकते हैं। यह महत्वपूर्ण नहीं है - मुख्य बात यह है कि हमारे पास फ़ंक्शन हैं जो आपको मनमाने ढंग से पाठ को एन्क्रिप्ट और डिक्रिप्ट करने की अनुमति देते हैं।



विचार सरल है। हम आवश्यक डेटा को एक पंक्ति में रखते हैं, इसे अपनी गुप्त कुंजी के साथ एन्क्रिप्ट करते हैं, इसे एक URL-सुरक्षित दृश्य में लाते हैं और लिंक में एक कुंजी के रूप में सम्मिलित करते हैं जो उपयोगकर्ता हमारे पास आएगा।



यह याद रखना चाहिए कि हम कुंजी में जितना अधिक डेटा डालना चाहते हैं, कुंजी उतनी ही लंबी होगी, क्योंकि यह अब निश्चित लंबाई वाला हैश नहीं है।



मेरे समाधान के लिए, मैंने कुंजी में भंडारण के लिए इस तरह के डेटा पर प्रकाश डाला:

• उपयोगकर्ता आईडी (4 बाइट्स);
• प्रमुख निर्माण समय (4 बाइट्स);
• प्रमुख वैधता समय (4 बाइट्स);
• मोड (1 बाइट) - एक चर जिसके साथ हम कुंजियाँ साझा कर सकते हैं (पासवर्ड पुनर्प्राप्ति / पंजीकरण पुष्टिकरण / बस एक निमंत्रण);
• यादृच्छिक संख्या (1 बाइट) - विशिष्टता जोड़ें;
• चेकसम (4 बाइट्स)।

आगे देखते हुए, मैं परिणामी कुंजी का एक उदाहरण दिखाऊंगा : 67147328f43d69f7784770a2d9c84b181a8c ।

आप चाबी में क्या रखेंगे, यह आपके कार्य पर निर्भर करता है। यहां मैंने दिखाया कि स्वीकार्य लंबाई की एक कुंजी आसानी से सूचना के 18 बाइट्स को फिट कर सकती है।



आइए कार्यान्वयन के लिए आगे बढ़ें। मैंने दो स्थिर विधियों के साथ एक वर्ग में इस समाधान को लागू किया।



Copy Source | Copy HTML<br/> <?php <br/> <br/> class AuthToken {<br/> private static $key = " " ;<br/> private static $iv = " , " ;<br/> <br/> private static function int2char( $int ) {<br/> $char = "" ;<br/> $hex = sprintf( "%08x" , $int );<br/> for ( $i = 0 ; $i < 4 ; $i ++) {<br/> $char .= chr(hexdec(substr( $hex , $i * 2 , 2 )));<br/> }<br/> return $char ;<br/> }<br/> <br/> private static function char2int( $char ) {<br/> $int = 0 ;<br/> $hex = "" ;<br/> for ( $i = 0 ; $i < 4 ; $i ++) {<br/> $hex .= sprintf( "%02x" , ord( $char { $i }));<br/> }<br/> $int = hexdec( $hex );<br/> return $int ;<br/> }<br/> <br/> public static function create( $id , $expire = 0 , $mode = 0 ) {<br/> $id = intval( $id );<br/> $expire = intval( $expire );<br/> $mode = intval( $mode );<br/> if ( $id < 0 || $expire < 0 || $mode < 0 ) {<br/> return null ;<br/> }<br/> <br/> $info = array ();<br/> $info [ "id" ] = $id ;<br/> $info [ "time" ] = time();<br/> $info [ "expire" ] = $expire ;<br/> $info [ "mode" ] = $mode ;<br/> $info [ "rnd" ] = ceil(mt_rand( 0 , 255 ));<br/> $info [ "sum" ] = $info [ "time" ] - $info [ "expire" ] - $info [ "mode" ] - $info [ "rnd" ] - $info [ "id" ];<br/> $info = self::int2char( $info [ "id" ]) . self::int2char( $info [ "time" ]) . self::int2char( $info [ "expire" ]) . chr( $info [ "mode" ]) . chr( $info [ "rnd" ]) . self::int2char( $info [ "sum" ]);<br/> <br/> $token = mcrypt_encrypt(MCRYPT_RIJNDAEL_256, md5(self:: $key ), $info , MCRYPT_MODE_OFB, md5(self:: $iv ));<br/> $tokenHex = "" ;<br/> $tokenLength = strlen( $token );<br/> for ( $i = 0 ; $i < $tokenLength ; $i ++) {<br/> $tokenHex .= sprintf( "%02x" , ord( $token { $i }));<br/> }<br/> return $tokenHex ;<br/> }<br/> <br/> public static function check( $tokenHex , $mode = null ) {<br/> $token = "" ;<br/> $tokenHexLength = strlen( $tokenHex ) / 2 ;<br/> for ( $i = 0 ; $i < $tokenHexLength ; $i ++) {<br/> $token .= chr(hexdec(substr( $tokenHex , $i * 2 , 2 )));<br/> }<br/> $info = mcrypt_decrypt(MCRYPT_RIJNDAEL_256, md5(self:: $key ), $token , MCRYPT_MODE_OFB, md5(self:: $iv ));<br/> if (strlen( $info ) == 18 ) {<br/> $info = array ( "id" => self::char2int(substr( $info , 0 , 4 )), "time" => self::char2int(substr( $info , 4 , 4 )), "expire" => self::char2int(substr( $info , 8 , 4 )), "mode" => ord( $info { 12 }), "rnd" => ord( $info { 13 }), "sum" => self::char2int(substr( $info , 14 , 4 )));<br/> if ( $info [ "sum" ] == $info [ "time" ] - $info [ "expire" ] - $info [ "mode" ] - $info [ "rnd" ] - $info [ "id" ]) {<br/> if ( $info [ "expire" ] > 0 ) {<br/> if ( $info [ "expire" ] + $info [ "time" ] < time()) {<br/> return false ;<br/> }<br/> }<br/> if ( $info [ "mode" ] > 0 ) {<br/> if ( $mode !== null ) {<br/> if ( $info [ "mode" ] != $mode ) {<br/> return false ;<br/> }<br/> }<br/> }<br/> return $info [ "id" ];<br/> } else {<br/> return false ;<br/> }<br/> } else {<br/> return false ;<br/> }<br/> }<br/>}<br/> <br/> ?> <br/> <br/>







Copy Source | Copy HTML<br/> <?php <br/> <br/> class AuthToken {<br/> private static $key = " " ;<br/> private static $iv = " , " ;<br/> <br/> private static function int2char( $int ) {<br/> $char = "" ;<br/> $hex = sprintf( "%08x" , $int );<br/> for ( $i = 0 ; $i < 4 ; $i ++) {<br/> $char .= chr(hexdec(substr( $hex , $i * 2 , 2 )));<br/> }<br/> return $char ;<br/> }<br/> <br/> private static function char2int( $char ) {<br/> $int = 0 ;<br/> $hex = "" ;<br/> for ( $i = 0 ; $i < 4 ; $i ++) {<br/> $hex .= sprintf( "%02x" , ord( $char { $i }));<br/> }<br/> $int = hexdec( $hex );<br/> return $int ;<br/> }<br/> <br/> public static function create( $id , $expire = 0 , $mode = 0 ) {<br/> $id = intval( $id );<br/> $expire = intval( $expire );<br/> $mode = intval( $mode );<br/> if ( $id < 0 || $expire < 0 || $mode < 0 ) {<br/> return null ;<br/> }<br/> <br/> $info = array ();<br/> $info [ "id" ] = $id ;<br/> $info [ "time" ] = time();<br/> $info [ "expire" ] = $expire ;<br/> $info [ "mode" ] = $mode ;<br/> $info [ "rnd" ] = ceil(mt_rand( 0 , 255 ));<br/> $info [ "sum" ] = $info [ "time" ] - $info [ "expire" ] - $info [ "mode" ] - $info [ "rnd" ] - $info [ "id" ];<br/> $info = self::int2char( $info [ "id" ]) . self::int2char( $info [ "time" ]) . self::int2char( $info [ "expire" ]) . chr( $info [ "mode" ]) . chr( $info [ "rnd" ]) . self::int2char( $info [ "sum" ]);<br/> <br/> $token = mcrypt_encrypt(MCRYPT_RIJNDAEL_256, md5(self:: $key ), $info , MCRYPT_MODE_OFB, md5(self:: $iv ));<br/> $tokenHex = "" ;<br/> $tokenLength = strlen( $token );<br/> for ( $i = 0 ; $i < $tokenLength ; $i ++) {<br/> $tokenHex .= sprintf( "%02x" , ord( $token { $i }));<br/> }<br/> return $tokenHex ;<br/> }<br/> <br/> public static function check( $tokenHex , $mode = null ) {<br/> $token = "" ;<br/> $tokenHexLength = strlen( $tokenHex ) / 2 ;<br/> for ( $i = 0 ; $i < $tokenHexLength ; $i ++) {<br/> $token .= chr(hexdec(substr( $tokenHex , $i * 2 , 2 )));<br/> }<br/> $info = mcrypt_decrypt(MCRYPT_RIJNDAEL_256, md5(self:: $key ), $token , MCRYPT_MODE_OFB, md5(self:: $iv ));<br/> if (strlen( $info ) == 18 ) {<br/> $info = array ( "id" => self::char2int(substr( $info , 0 , 4 )), "time" => self::char2int(substr( $info , 4 , 4 )), "expire" => self::char2int(substr( $info , 8 , 4 )), "mode" => ord( $info { 12 }), "rnd" => ord( $info { 13 }), "sum" => self::char2int(substr( $info , 14 , 4 )));<br/> if ( $info [ "sum" ] == $info [ "time" ] - $info [ "expire" ] - $info [ "mode" ] - $info [ "rnd" ] - $info [ "id" ]) {<br/> if ( $info [ "expire" ] > 0 ) {<br/> if ( $info [ "expire" ] + $info [ "time" ] < time()) {<br/> return false ;<br/> }<br/> }<br/> if ( $info [ "mode" ] > 0 ) {<br/> if ( $mode !== null ) {<br/> if ( $info [ "mode" ] != $mode ) {<br/> return false ;<br/> }<br/> }<br/> }<br/> return $info [ "id" ];<br/> } else {<br/> return false ;<br/> }<br/> } else {<br/> return false ;<br/> }<br/> }<br/>}<br/> <br/> ?> <br/> <br/>







Copy Source | Copy HTML<br/> <?php <br/> <br/> class AuthToken {<br/> private static $key = " " ;<br/> private static $iv = " , " ;<br/> <br/> private static function int2char( $int ) {<br/> $char = "" ;<br/> $hex = sprintf( "%08x" , $int );<br/> for ( $i = 0 ; $i < 4 ; $i ++) {<br/> $char .= chr(hexdec(substr( $hex , $i * 2 , 2 )));<br/> }<br/> return $char ;<br/> }<br/> <br/> private static function char2int( $char ) {<br/> $int = 0 ;<br/> $hex = "" ;<br/> for ( $i = 0 ; $i < 4 ; $i ++) {<br/> $hex .= sprintf( "%02x" , ord( $char { $i }));<br/> }<br/> $int = hexdec( $hex );<br/> return $int ;<br/> }<br/> <br/> public static function create( $id , $expire = 0 , $mode = 0 ) {<br/> $id = intval( $id );<br/> $expire = intval( $expire );<br/> $mode = intval( $mode );<br/> if ( $id < 0 || $expire < 0 || $mode < 0 ) {<br/> return null ;<br/> }<br/> <br/> $info = array ();<br/> $info [ "id" ] = $id ;<br/> $info [ "time" ] = time();<br/> $info [ "expire" ] = $expire ;<br/> $info [ "mode" ] = $mode ;<br/> $info [ "rnd" ] = ceil(mt_rand( 0 , 255 ));<br/> $info [ "sum" ] = $info [ "time" ] - $info [ "expire" ] - $info [ "mode" ] - $info [ "rnd" ] - $info [ "id" ];<br/> $info = self::int2char( $info [ "id" ]) . self::int2char( $info [ "time" ]) . self::int2char( $info [ "expire" ]) . chr( $info [ "mode" ]) . chr( $info [ "rnd" ]) . self::int2char( $info [ "sum" ]);<br/> <br/> $token = mcrypt_encrypt(MCRYPT_RIJNDAEL_256, md5(self:: $key ), $info , MCRYPT_MODE_OFB, md5(self:: $iv ));<br/> $tokenHex = "" ;<br/> $tokenLength = strlen( $token );<br/> for ( $i = 0 ; $i < $tokenLength ; $i ++) {<br/> $tokenHex .= sprintf( "%02x" , ord( $token { $i }));<br/> }<br/> return $tokenHex ;<br/> }<br/> <br/> public static function check( $tokenHex , $mode = null ) {<br/> $token = "" ;<br/> $tokenHexLength = strlen( $tokenHex ) / 2 ;<br/> for ( $i = 0 ; $i < $tokenHexLength ; $i ++) {<br/> $token .= chr(hexdec(substr( $tokenHex , $i * 2 , 2 )));<br/> }<br/> $info = mcrypt_decrypt(MCRYPT_RIJNDAEL_256, md5(self:: $key ), $token , MCRYPT_MODE_OFB, md5(self:: $iv ));<br/> if (strlen( $info ) == 18 ) {<br/> $info = array ( "id" => self::char2int(substr( $info , 0 , 4 )), "time" => self::char2int(substr( $info , 4 , 4 )), "expire" => self::char2int(substr( $info , 8 , 4 )), "mode" => ord( $info { 12 }), "rnd" => ord( $info { 13 }), "sum" => self::char2int(substr( $info , 14 , 4 )));<br/> if ( $info [ "sum" ] == $info [ "time" ] - $info [ "expire" ] - $info [ "mode" ] - $info [ "rnd" ] - $info [ "id" ]) {<br/> if ( $info [ "expire" ] > 0 ) {<br/> if ( $info [ "expire" ] + $info [ "time" ] < time()) {<br/> return false ;<br/> }<br/> }<br/> if ( $info [ "mode" ] > 0 ) {<br/> if ( $mode !== null ) {<br/> if ( $info [ "mode" ] != $mode ) {<br/> return false ;<br/> }<br/> }<br/> }<br/> return $info [ "id" ];<br/> } else {<br/> return false ;<br/> }<br/> } else {<br/> return false ;<br/> }<br/> }<br/>}<br/> <br/> ?> <br/> <br/>











कुंजी स्वयं :: $ कुंजी और स्वयं :: $ iv सुरक्षा कारणों से, एल्गोरिदम से अलग संग्रहीत बेहतर हैं।



(string) AuthToken :: create ($ id, $ expire = 0, $ mode = 0)

एक कुंजी बनाता है।



(मिश्रित) AuthToken :: जाँच ($ टोकन, $ मोड = शून्य)

कुंजी की वैधता की जाँच करता है। सफल होने पर, उपयोगकर्ता आईडी लौटाता है, अन्यथा, तार्किक FALSE।



यदि आप $ एक्सपायर और / या $ मोड निर्दिष्ट नहीं करते हैं, तो कुंजी की जांच करते समय उन्हें ध्यान में नहीं रखा जाएगा। यदि आप सत्यापन के दौरान $ मोड निर्दिष्ट नहीं करते हैं, तो इसे भी ध्यान में नहीं रखा जाएगा।

अगर बाकी सब फेल हो जाए तो?

अगर आपको एकमुश्त कुंजी की जरूरत है तो ऐसा समाधान काम नहीं करेगा। लेकिन यह छोटी बैसाखी के साथ हल किया जा सकता है। उदाहरण के लिए, कुंजी की सीमित अवधि के संयोजन में मेमच में इस तरह की एक कुंजी के चेक झंडे को स्थापित करने से ज्यादातर मामलों में वांछित परिणाम मिलेगा।



खैर, फिर - या तो एक कल्पना या एक डेटाबेस।