Разработка системы входа на PHP: методы и реализации

CREATE TABLE users (
  id INT AUTO_INCREMENT PRIMARY KEY,
  username VARCHAR(50) UNIQUE NOT NULL,
  password_hash VARCHAR(255) NOT NULL,
  created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
);
  

<?php
$password = $_POST['password'];
$hash = password_hash($password, PASSWORD_BCRYPT);
// Сохранение $hash в базу
?>
  

<?php
session_start();
$db = new PDO('mysql:host=localhost;dbname=test', 'user', 'pass');
$stmt = $db->prepare('SELECT * FROM users WHERE username = :username');
$stmt->execute(['username' => $_POST['username']]);
$user = $stmt->fetch();
if ($user && password_verify($_POST['password'], $user['password_hash'])) {
    $_SESSION['user_id'] = $user['id'];
    $_SESSION['username'] = $user['username'];
    header('Location: dashboard.php');
} else {
    echo 'Неверное имя пользователя или пароль';
}
?>
  

Как реализовать простую аутентификацию без базы данных?

Вариант 1: Хранение учётных данных в файле (JSON, PHP-массиве)

Подходит для прототипов, небольших проектов без доступа к СУБД. Данные хранятся, например, в users.json.

// users.json
[
  {
    "username": "admin",
    "password_hash": "$2y$10$..."
  }
]
  

Localhost register php (регистрация на локальном сервере)

<?php
$users = json_decode(file_get_contents('users.json'), true);
$found = false;
foreach ($users as $user) {
    if ($user['username'] === $_POST['username'] && password_verify($_POST['password'], $user['password_hash'])) {
        $found = true;
        break;
    }
}
if ($found) {
    // установка сессии
} else {
    // ошибка
}
?>
  

регистрации php mysql (регистрация пользователей на php и mysql)

Как интегрировать вход с корпоративным LDAP сервером?

Вариант 2: Аутентификация через LDAP

Используется в корпоративных средах, где учётные записи хранятся в Active Directory или OpenLDAP.

<?php
$ldapconn = ldap_connect("ldap://example.com");
ldap_set_option($ldapconn, LDAP_OPT_PROTOCOL_VERSION, 3);
$bind = @ldap_bind($ldapconn, "uid=" . $_POST['username'] . ",ou=users,dc=example,dc=com", $_POST['password']);
if ($bind) {
    // успешно
} else {
    // ошибка
}
ldap_close($ldapconn);
?>
  

Service login php (сервис аутентификации php)

Как добавить вход через сторонние сервисы (OAuth)?

Вариант 3: OAuth 2.0 (Google, GitHub, Facebook)

Подходит для проектов, где требуется упростить регистрацию и вход. Пользователь перенаправляется на провайдера, затем получает токен.

Пример с использованием библиотеки league/oauth2-google (composer):

<?php
$provider = new \League\OAuth2\Client\Provider\Google([
    'clientId'     => 'CLIENT_ID',
    'clientSecret' => 'CLIENT_SECRET',
    'redirectUri'  => 'https://example.com/callback.php',
]);
// Перенаправление на Google
if (!isset($_GET['code'])) {
    $authUrl = $provider->getAuthorizationUrl();
    $_SESSION['oauth2state'] = $provider->getState();
    header('Location: ' . $authUrl);
    exit;
}
// Обратный вызов
if (empty($_GET['state']) || $_GET['state'] !== $_SESSION['oauth2state']) {
    unset($_SESSION['oauth2state']);
    exit('Invalid state');
}
$token = $provider->getAccessToken('authorization_code', [
    'code' => $_GET['code']
]);
$user = $provider->getResourceOwner($token);
echo 'Hello, ' . $user->getName();
?>
  

Login php file (файл входа php)

Как реализовать stateless аутентификацию через токены (JWT)?

Вариант 4: API-аутентификация с помощью JWT

Применяется в REST API, мобильных приложениях, микросервисах. Пользователь отправляет логин/пароль, получает подписанный токен и использует его в заголовке Authorization.

<?php
require 'vendor/autoload.php';
use Firebase\JWT\JWT;
use Firebase\JWT\Key;

$key = 'secret_key';
$payload = [
    'sub' => 123,
    'username' => 'user',
    'iat' => time(),
    'exp' => time() + 3600
];
$jwt = JWT::encode($payload, $key, 'HS256');
echo $jwt;
// Проверка токена на защищённых маршрутах:
$token = str_replace('Bearer ', '', $_SERVER['HTTP_AUTHORIZATION']);
try {
    $decoded = JWT::decode($token, new Key($key, 'HS256'));
    echo 'Доступ разрешён для пользователя ' . $decoded->username;
} catch (Exception $e) {
    http_response_code(401);
    echo 'Unauthorized';
}
?>
  

Index php id login (авторизация через параметр id в index.php)

Как реализовать функцию «Запомнить меня» с безопасным хранением?

Вариант 5: Постоянная аутентификация через куки (remember me)

Используется для удобства пользователей. Генерируется случайный токен, который хранится в куке и в базе данных вместе с идентификатором пользователя.

<?php
if ($_POST['remember']) {
    $token = bin2hex(random_bytes(32));
    $stmt = $db->prepare('UPDATE users SET remember_token = :token WHERE id = :id');
    $stmt->execute(['token' => hash('sha256', $token), 'id' => $userId]);
    setcookie('remember', $token, time() + 86400 * 30, '/', '', true, true);
}
// Проверка при отсутствии сессии:
if ($cookie = $_COOKIE['remember'] ?? null) {
    $stmt = $db->prepare('SELECT id, username FROM users WHERE remember_token = :token');
    $stmt->execute(['token' => hash('sha256', $cookie)]);
    $user = $stmt->fetch();
    if ($user) {
        // установка сессии
    }
}
?>