PHPMyAdminでサポートされているさまざまな認証タイプ（Cookie、HTTP、Config、Signon）は何ですか？

PhpMyAdminは、主にCookie認証、HTTP認証、構成認証、およびサインソン認証など、さまざまな認証タイプをサポートしています。 Cookie Authenticationは、セッションCookieを介してクレデンシャルを一時的に保存し、構成にブローフィッシュキーを設定する必要があります。 HTTP認証は、ブラウザを使用してログインボックスをポップアップし、HTTPヘッダーを介して資格情報を送信します。構成認証ハードコード構成ファイルのユーザー名とパスワードは、環境のテストに適していますが、安全ではありません。 Signon Authenticationは、外部システムとの統合をサポートし、カスタムログインスクリプトが必要です。他のタイプには、サーバーの手動を手動で選択し、IPコントロールに基づいて拒否モードを許可する高度なログインが含まれます。各タイプは、さまざまなセキュリティと使用シナリオに適しています。

PhpMyAdminはいくつかの認証タイプをサポートしており、ユーザーがログインする方法を決定し、ツールにアクセスするときに認証されます。これらの認証タイプは、 config.inc.phpファイルで構成されており、phpmyadminがユーザーログインのためにmysqlまたはmariadbサーバーと相互作用する方法を制御します。

サポートされている主な認証タイプは次のとおりです。

1。クッキー認証（ cookie ）

これは、phpMyAdminで最も一般的に使用される認証方法の1つです。 Cookie認証を使用すると、ログインするたびにユーザー名とパスワードを入力するように求められ、PHPMyAdminはログインプロセス中にセッションCookieに資格情報を保存します（ディスクではありません）。

• 実際のログインが必要なため、構成よりも安全です
• PHPセッションを使用して、資格情報を一時的に保存します
• phpmyadminを公開している場合はお勧めします

Cookie Authを有効にするには、構成にBlowfishの秘密を設定する必要があります。

 $ cfg ['blowfish_secret'] = 'your_secret_hore'; // 32文字の長さである必要があります

あなたも設定します：

 $ cfg ['servers'] [$ i] ['auth_type'] = 'cookie';

2。HTTP認証（ http ）

この方法では、HTTP Basic Authenticationを使用して、PHPMyAdminインターフェイスに到達する前にユーザーにユーザー名とパスワードを求めます。資格情報は、HTTPヘッダーを介して渡されます。

• ブラウザレベルのログインポップアップ
• HTMLフォームを介して送信されない資格情報
• Webサーバー認証と組み合わせることができます（たとえば、apache htpasswd）

構成でこの行を使用します。

 $ cfg ['servers'] [$ i] ['auth_type'] = 'http';

注：複数のサーバーを管理している場合、またはPHPMyAdmin自体内で統一されたログインエクスペリエンスが必要な場合、この方法はそれほど便利ではありません。

3。config authentication（ config ）

config認証では、ユーザー名とパスワードがconfig.inc.phpファイルに直接ハードコーディングされます。

• ログイン画面ショーはありません
• 構成されたユーザーとして自動的にログインします
• 高速で簡単ですが、生産環境には非常に不安定です

典型的なセットアップ：

 $ cfg ['Servers'] [$ i] ['auth_type'] = 'config';
$ cfg ['Servers'] [$ i] ['user'] = 'root';
$ cfg ['servers'] [$ i] ['password'] = 'your_password';

警告：これを公開インストールで使用しないでください。PHPMyAdminにアクセスできる人なら誰でも、完全なデータベースアクセスを自動的に使用できます。

4。Signon Authentication（ signon ）

これは、外部認証システムとの統合を可能にする特別なモードです。カスタムスクリプトまたはシングルサインオンシステムを介してユーザーを認証するときに使用できます。

• ログインロジックを処理するためにPHPスクリプトを設定する必要があります
• 独自の認証システムを備えた既存のアプリにphpmyAdminを埋め込むのに役立ちます
• 最も柔軟ですが、追加の開発作業が必要です

基本例：

 $ cfg ['Servers'] [$ i] ['auth_type'] = 'signon';
$ cfg ['servers'] [$ i] ['signonsession'] = 'customauthsessionname';
$ cfg ['servers'] [$ i] ['signonurl'] = 'https：//your-app/login.php';

アプリケーションは、PHPMyAdminにリダイレクトする前に、セッションを管理し、正しいユーザー名/パスワードを挿入する必要があります。

他のタイプ

一般的に使用されていないタイプもいくつかあります。

• Advanced Login（ advanced ） ：サーバーを選択し、マルチサーバー設定に役立つ資格情報を手動で手動で入力できます。
• 許可拒否（ deny / allow ） ：認証タイプ自体ではなく、IPベースのアクセス制御に関連しています。

各認証タイプは、さまざまなセキュリティとユーザビリティのニーズに対応します。ほとんどの典型的な設定では、 Cookie認証はユーザビリティとセキュリティの最良のバランスです。

基本的にそれだけです。

以上がPHPMyAdminでサポートされているさまざまな認証タイプ（Cookie、HTTP、Config、Signon）は何ですか？の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。