Создание системы пользователей: PHP подходы и код

Как реализовать аутентификацию через JWT для REST API?

Этот подход используется, когда клиент и сервер разделены (SPA, мобильные приложения). JWT (JSON Web Token) не требует хранения сессии на сервере. Токен генерируется при входе, клиент хранит его и отправляет с каждым запросом.

Для работы потребуется библиотека firebase/php-jwt (установка через composer).

require_once 'vendor/autoload.php';
use Firebase\JWT\JWT;
use Firebase\JWT\Key;

class JwtAuth {
    private string $secretKey;

    public function __construct(string $secretKey) {
        $this->secretKey = $secretKey;
    }

    public function generateToken(int $userId): string {
        $payload = [
            'sub' => $userId,
            'iat' => time(),
            'exp' => time() + 3600
        ];
        return JWT::encode($payload, $this->secretKey, 'HS256');
    }

    public function validateToken(string $token): ?array {
        try {
            $decoded = JWT::decode($token, new Key($this->secretKey, 'HS256'));
            return (array) $decoded;
        } catch (Exception $e) {
            return null;
        }
    }
}

Php su (php su (переключение пользователя))

При входе (login) создается токен и возвращается клиенту. При каждом запросе клиент передает токен в заголовке Authorization: Bearer <token>. Сервер проверяет токен и извлекает user_id.

Как создать простую систему входа без сложного ООП (для маленького сайта)?

Для минималистичного проекта, где не нужна гибкость, можно обойтись набором функций в одном файле. Данный вариант подходит для учебных целей или очень простых сайтов.

// config.php - конфигурация БД
define('DB_DSN', 'mysql:host=localhost;dbname=test;charset=utf8');
define('DB_USER', 'root');
define('DB_PASS', '');

// functions.php
function getUserByEmail($email) {
    global $db;
    $stmt = $db->prepare('SELECT * FROM users WHERE email = ?');
    $stmt->execute([$email]);
    return $stmt->fetch(PDO::FETCH_ASSOC);
}

function loginUser($email, $password) {
    $user = getUserByEmail($email);
    if ($user && password_verify($password, $user['password'])) {
        $_SESSION['user_id'] = $user['id'];
        return true;
    }
    return false;
}

// index.php 
session_start();
$db = new PDO(DB_DSN, DB_USER, DB_PASS);
// ... обработка формы

Php скрипт пользователи (php скрипт управления пользователями)

Проблема такого подхода - сложность поддержки и повторного использования. При росте проекта код становится трудночитаемым.

Как интегрировать стороннюю библиотеку для аутентификации (например, illuminate/auth)?

Использование готовых компонентов позволяет не изобретать велосипед. Например, библиотека illuminate/auth предоставляет полноценные сервисы для работы с пользователями, включая «запоминание меня», защиту от CSRF и т.д. Подходит для проектов, которые уже используют компоненты Laravel (Eloquent, Container).

use Illuminate\Auth\AuthManager;
use Illuminate\Database\Capsule\Manager as Capsule;
use Illuminate\Container\Container;

// Настройка Eloquent
$capsule = new Capsule;
$capsule->addConnection([
    'driver' => 'mysql',
    'host' => 'localhost',
    'database' => 'test',
    'username' => 'root',
    'password' => '',
]);
$capsule->setAsGlobal();

// Настройка Auth
$auth = new AuthManager(new Container());
// ... далее методы login, register

Однако такой подход требует множества зависимостей и может быть избыточным для небольших проектов.