Как извлечь логин пользователя при помощи PHP

Расширенные примеры получения имени пользователя

Пример 1: Сохранение имени в сессии с проверкой прав доступа

Часто требуется не только имя, но и роль пользователя. Пример демонстрирует структуру сессионных данных.

<?php
session_start();

// После успешного входа
$_SESSION['user'] = [
    'id' => $user['id'],
    'username' => $user['username'],
    'role' => $user['role'],
    'logged_in' => true
];

// Проверка и вывод
if (!empty($_SESSION['user']['logged_in'])) {
    $name = $_SESSION['user']['username'];
    $role = $_SESSION['user']['role'];
    echo 'Имя: ' . htmlspecialchars($name) . '<br>';
    echo 'Роль: ' . htmlspecialchars($role);
} else {
    echo 'Доступ запрещён.';
}
?>

Имя: Иван Петров
Роль: admin

Пример 2: Получение имени из БД через подготовленный запрос с обработкой ошибок

Более надёжный вариант с PDO и исключениями.

<?php
session_start();

if (isset($_SESSION['user_id'])) {
    try {
        $pdo = new PDO('mysql:host=localhost;dbname=test;charset=utf8mb4', 'user', 'pass', [
            PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
            PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC
        ]);
        $stmt = $pdo->prepare('SELECT username FROM users WHERE id = :id LIMIT 1');
        $stmt->execute([':id' => $_SESSION['user_id']]);
        $row = $stmt->fetch();

        if ($row) {
            $username = $row['username'];
            echo 'Привет, ' . htmlspecialchars($username) . '!';
        } else {
            // Пользователь не найден – завершаем сессию
            session_destroy();
            echo 'Учётная запись удалена.';
        }
    } catch (PDOException $e) {
        error_log('Database error: ' . $e->getMessage());
        echo 'Внутренняя ошибка. Попробуйте позже.';
    }
} else {
    echo 'Необходимо войти.';
}
?>

Пример 3: Извлечение имени из JWT с валидацией истечения срока

<?php
require_once 'vendor/autoload.php'; // Composer autoload

use Firebase\JWT\JWT;
use Firebase\JWT\Key;

$token = $_COOKIE['auth_token'] ?? '';

if ($token) {
    try {
        $key = 'my_secret_key';
        $decoded = JWT::decode($token, new Key($key, 'HS256'));
        
        // Проверка срока действия
        if ($decoded->exp < time()) {
            throw new Exception('Токен истёк');
        }
        
        $username = $decoded->username;
        echo 'Имя: ' . htmlspecialchars($username);
        echo '<br>Роль: ' . htmlspecialchars($decoded->role ?? 'guest');
    } catch (Exception $e) {
        echo 'Ошибка: ' . $e->getMessage();
    }
} else {
    echo 'Токен отсутствует.';
}
?>

Имя: Мария Смирнова
Роль: editor

Пример 4: Использование имени пользователя из Basic Auth в комбинации с сессией

Можно сначала получить имя через Basic Auth, а затем сохранить его в сессию для дальнейших запросов.

<?php
session_start();

if (!isset($_SESSION['username']) && isset($_SERVER['PHP_AUTH_USER'])) {
    $_SESSION['username'] = $_SERVER['PHP_AUTH_USER'];
    $_SESSION['auth_method'] = 'basic';
}

if (isset($_SESSION['username'])) {
    echo 'Вы вошли как: ' . htmlspecialchars($_SESSION['username']);
} else {
    header('WWW-Authenticate: Basic realm="Admin"');
    header('HTTP/1.0 401 Unauthorized');
    echo 'Для доступа требуется авторизация.';
    exit;
}
?>

Пример 5: Работа с зашифрованной cookie (полный цикл шифрования/дешифрования)

<?php
$key = 'MySecretKey1234567890123456'; // 32 bytes for AES-256
$method = 'aes-256-cbc';
$ivLength = openssl_cipher_iv_length($method);

// Сохранение (при входе)
$userData = json_encode(['username' => 'john_doe', 'role' => 'user']);
$iv = openssl_random_pseudo_bytes($ivLength);
$encrypted = $iv . openssl_encrypt($userData, $method, $key, 0, $iv);
setcookie('user_cookie', $encrypted, [
    'expires' => time() + 86400,
    'path' => '/',
    'secure' => true,
    'httponly' => true,
    'samesite' => 'Strict'
]);

// Чтение (на другой странице)
if (isset($_COOKIE['user_cookie'])) {
    $enc = $_COOKIE['user_cookie'];
    $iv = substr($enc, 0, $ivLength);
    $cipherText = substr($enc, $ivLength);
    $decrypted = openssl_decrypt($cipherText, $method, $key, 0, $iv);
    if ($decrypted !== false) {
        $data = json_decode($decrypted, true);
        echo 'Имя: ' . htmlspecialchars($data['username']);
    } else {
        echo 'Ошибка расшифровки.';
    }
}
?>

Пример 6: Получение имени из внешнего OAuth (через Google, упрощённо)

<?php
// Предполагается, что уже получен access token от Google OAuth 2.0
$accessToken = 'ya29.a0AfH6S...';

$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, 'https://www.googleapis.com/oauth2/v2/userinfo');
curl_setopt($ch, CURLOPT_HTTPHEADER, ['Authorization: Bearer ' . $accessToken]);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
$response = curl_exec($ch);
curl_close($ch);

$data = json_decode($response, true);
if (isset($data['name'])) {
    $username = $data['name'];
    // Сохраняем в сессию
    $_SESSION['username'] = $username;
    echo 'Вы вошли как ' . htmlspecialchars($username);
} else {
    echo 'Ошибка получения данных профиля.';
}
?>

Вы вошли как Алексей Кузнецов

Примечание: Все примеры кода должны быть адаптированы под конкретное окружение и требования безопасности. Рекомендуется использовать HTTPS, строгие заголовки безопасности и валидацию всех входных данных.