Создание маршрутизации для панели управления: admin.php как точка входа

Расширенные примеры маршрута админки PHP

Пример 1. Полный .htaccess для перенаправления на admin/index.php и защиты от прямого доступа

# Корневой .htaccess
RewriteEngine On
# Перенаправление всех /admin/ запросов на admin/index.php
RewriteRule ^admin/(.*)$ admin/index.php [QSA,L]
# Запрет прямого доступа к файлам admin/
RewriteRule ^admin/\.(.*)$ - [F,L]
# Запрет доступа к скрытым файлам (например, .env)
RewriteRule ^(\.env|\.git) - [F,L]

Результат: все запросы /admin/xyz обрабатываются admin/index.php. Прямой доступ к файлам внутри admin/ (если не через index.php) блокируется ошибкой 403.

Пример 2. Конфигурация Nginx для маршрутизации админ-панели

server {
    listen 80;
    server_name example.com;
    root /var/www/html;
    index index.php;

    # Передача всех запросов /admin/ в admin/index.php
    location /admin/ {
        try_files $uri $uri/ /admin/index.php?$query_string;
    }

    # Обработка PHP через FastCGI
    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/run/php/php8.1-fpm.sock;
    }
}

Результат: Nginx обрабатывает /admin/users, передавая их в admin/index.php. Пути к файлам внутри admin/ (например, admin/css/style.css) отдаются напрямую, если существуют.

Пример 3. admin/index.php с роутером и проверкой аутентификации

// admin/index.php
session_start();
// Функция проверки аутентификации
function isAuthenticated() {
    return isset($_SESSION['admin_user']);
}
// Если не аутентифицирован и не страница логина - редирект
if (!isAuthenticated() && strpos($_SERVER['REQUEST_URI'], '/admin/login') === false) {
    header('Location: /admin/login');
    exit;
}
// Маршрутизация
$route = trim(str_replace('/admin', '', parse_url($_SERVER['REQUEST_URI'], PHP_URL_PATH)), '/');
// Разбор
$parts = explode('/', $route);
$controllerName = !empty($parts[0]) ? ucfirst($parts[0]) : 'Dashboard';
$action = $parts[1] ?? 'index';
$controllerFile = __DIR__ . '/controllers/' . $controllerName . '.php';
if (file_exists($controllerFile)) {
    require $controllerFile;
    $class = $controllerName;
    $obj = new $class();
    if (method_exists($obj, $action)) {
        $obj->$action();
    } else {
        http_response_code(404);
        echo 'Action not found';
    }
} else {
    http_response_code(404);
    echo 'Controller not found';
}

Результат: При попытке зайти на /admin/users без сессии пользователь будет перенаправлен на /admin/login.

Пример 4. Использование FastRoute с группами маршрутов для админки

// admin/index.php
require 'vendor/autoload.php';
$dispatcher = FastRoute\simpleDispatcher(function(FastRoute\RouteCollector $r) {
    $r->addGroup('/admin', function (FastRoute\RouteCollector $r) {
        $r->addRoute('GET', '/dashboard', 'DashboardController@index');
        $r->addRoute('GET', '/users', 'UserController@index');
        $r->addRoute('GET', '/users/{id:\d+}', 'UserController@show');
        $r->addRoute('POST', '/users', 'UserController@store');
        $r->addRoute('GET', '/settings', 'SettingsController@edit');
        $r->addRoute('POST', '/settings', 'SettingsController@update');
    });
});
// Обработка запроса
$httpMethod = $_SERVER['REQUEST_METHOD'];
$uri = rawurldecode(parse_url($_SERVER['REQUEST_URI'], PHP_URL_PATH));
$routeInfo = $dispatcher->dispatch($httpMethod, $uri);
// ... обработка как в предыдущем примере

Результат: Быстрое определение маршрутов, автоматическая проверка HTTP методов, поддержка параметров.

Пример 5. Middleware для логирования запросов к админке

// admin/index.php - добавление middleware перед маршрутизацией
$startTime = microtime(true);
$logFile = __DIR__ . '/logs/admin_access.log';
$ip = $_SERVER['REMOTE_ADDR'];
$uri = $_SERVER['REQUEST_URI'];
$method = $_SERVER['REQUEST_METHOD'];
// Запись в лог
file_put_contents($logFile, "[$startTime] $method $uri from $ip\n", FILE_APPEND);
// Далее выполнение роутера как обычно
// ... (пример роутера из предыдущих блоков)
// После выполнения контроллера можно записать время выполнения
$endTime = microtime(true);
$execTime = round(($endTime - $startTime) * 1000, 2);
file_put_contents($logFile, "... executed in {$execTime}ms\n", FILE_APPEND);

Результат: В файл admin/logs/admin_access.log попадают строки вида: [1678901234.5678] GET /admin/users from 192.168.1.1 ... executed in 15.23ms