Механизмы переключения между пользователями в PHP администрировании

Расширенные примеры и нестандартные сценарии

Пример 1. Класс для управления переключением с поддержкой истории

class UserSwitcher {
    private $db;
    
    public function __construct(PDO $db) {
        $this->db = $db;
    }
    
    public function switchTo(int $targetUserId): array {
        session_start();
        if (!$_SESSION['is_admin']) {
            return ['success' => false, 'error' => 'Access denied'];
        }
        
        // Сохраняем оригинал в БД
        $stmt = $this->db->prepare('INSERT INTO su_log (admin_id, target_id, switched_at, restored) VALUES (?, ?, NOW(), 0)');
        $stmt->execute([$_SESSION['user_id'], $targetUserId]);
        $logId = $this->db->lastInsertId();
        
        $_SESSION['su_active'] = true;
        $_SESSION['su_original'] = [
            'user_id' => $_SESSION['user_id'],
            'username' => $_SESSION['username'],
            'role' => $_SESSION['role'],
            'log_id' => $logId
        ];
        
        // Загружаем данные целевого пользователя
        $target = $this->loadUser($targetUserId);
        $_SESSION['user_id'] = $target['id'];
        $_SESSION['username'] = $target['name'];
        $_SESSION['role'] = $target['role'];
        $_SESSION['su_log_id'] = $logId;
        
        return ['success' => true];
    }
    
    public function restore(): array {
        if (empty($_SESSION['su_original'])) {
            return ['success' => false, 'error' => 'No session to restore'];
        }
        
        // Восстанавливаем из оригинала
        $original = $_SESSION['su_original'];
        $_SESSION['user_id'] = $original['user_id'];
        $_SESSION['username'] = $original['username'];
        $_SESSION['role'] = $original['role'];
        
        // Обновляем запись в БД
        $stmt = $this->db->prepare('UPDATE su_log SET restored = 1, restored_at = NOW() WHERE id = ?');
        $stmt->execute([$_SESSION['su_log_id']]);
        
        unset($_SESSION['su_active'], $_SESSION['su_original'], $_SESSION['su_log_id']);
        return ['success' => true];
    }
}

Результат работы: при вызове $switcher->switchTo(5) администратор получает сессию пользователя с id=5, а в таблице su_log фиксируется запись. При restore() сессия возвращается, запись помечается как восстановленная.

Пример 2. Одноразовый токен с проверкой IP

// Создание токена с привязкой к IP
$ip = $_SERVER['REMOTE_ADDR'];
$data = $targetUserId . '|' . $expires . '|' . $ip;
$token = hash_hmac('sha256', $data, $secret);
// Ссылка: /su?user_id=$targetUserId&token=$token&exp=$expires

// Проверка
$expectedToken = hash_hmac('sha256', $targetUserId . '|' . $expires . '|' . $_SERVER['REMOTE_ADDR'], $secret);
if (!hash_equals($expectedToken, $_GET['token']) || $expires < time()) {
    die('Недействительная ссылка');
}

Результат: ссылка работает только для того IP, с которого была сгенерирована, истекает через заданное время.

Пример 3. Переключение пользователя через console с логированием в syslog

#!/usr/bin/php
// su_script.php - запуск от root
$targetUser = $argv[1] ?? 'nobody';
$uid = posix_getpwnam($targetUser)['uid'];
if (!posix_setuid($uid)) {
    syslog(LOG_ERR, "Failed to setuid to $targetUser");
    exit(1);
}
syslog(LOG_INFO, "Running as $targetUser");
// выполнение задач...

Вывод в syslog: "Running as www-data", ошибки при неверном имени пользователя.

Пример 4. Использование плагина User Switching в WordPress (вывод кнопки)

// В functions.php темы
add_filter('user_row_actions', function($actions, $user) {
    if (current_user_can('administrator')) {
        $actions['switch_to'] = '<a href="' . wp_nonce_url("users.php?action=switch_to_user&user_id=$user->ID", "switch-to-user_$user->ID") . '">Переключиться</a>';
    }
    return $actions;
}, 10, 2);

Результат: в списке пользователей появляется ссылка “Переключиться” только для администратора.

Пример 5. Отображение статуса переключения в интерфейсе

if (!empty($_SESSION['su_active'])) {
    echo '<div class="alert alert-warning">Вы вошли как ' . htmlspecialchars($_SESSION['username']) . 
         ' (<a href="?action=restore">вернуться к ' . htmlspecialchars($_SESSION['su_original']['username']) . '</a>)</div>';
}

Вывод: предупреждающий блок с возможностью вернуться.