PHP 開発における ID 認証と認可を解決する方法

// 登录页面
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $username = $_POST['username'];
    $password = $_POST['password'];

    // 验证用户名和密码是否正确
    if (validUsernameAndPassword($username, $password)) {
        // 认证通过，设置用户登录状态
        $_SESSION['username'] = $username;
        $_SESSION['is_logged_in'] = true;

        // 跳转到首页或其他访问权限需要的页面
        header('Location: home.php');
        exit;
    } else {
        // 认证失败，返回登录页面并显示错误消息
        $error = '用户名或密码错误';
    }
}

// 登录页面模板
<form action="login.php" method="POST">
    <input type="text" name="username" placeholder="用户名" required> <br>
    <input type="password" name="password" placeholder="密码" required> <br>
    <input type="submit" value="登录">
</form>

// 登录页面
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $username = $_POST['username'];
    $password = $_POST['password'];

    // 验证用户名和密码是否正确
    if (validUsernameAndPassword($username, $password)) {
        // 认证通过，生成JWT并返回给客户端
        $token = generateJWT($username);

        // 将JWT存储在Cookie中或返回给客户端
        setcookie('token', $token, time() + 3600, '/');

        // 跳转到首页或其他访问权限需要的页面
        header('Location: home.php');
        exit;
    } else {
        // 认证失败，返回登录页面并显示错误消息
        $error = '用户名或密码错误';
    }
}

// 验证JWT并获取用户信息
function verifyJWT($token) {
    // 解码JWT并验证签名
    $decoded = JWT::decode($token, 'secret_key', array('HS256'));

    // 返回用户信息
    return $decoded->sub;
}

// 首页
if ($_SESSION['is_logged_in']) {
    // 从Cookie或其他方式获取JWT
    $token = $_COOKIE['token'];

    // 验证JWT并获取用户信息
    $user = verifyJWT($token);

    // 显示用户信息
    echo '欢迎，' . $user->username;
}

// 用户角色定义（通常存储在数据库中）
$roles = [
    'admin' => ['home', 'dashboard', 'users'],
    'editor' => ['home', 'dashboard', 'articles'],
    'contributor' => ['home', 'dashboard'],
];

// 用户当前角色（通常从数据库或其他方式获取）
$currentRole = $_SESSION['role'];

// 需要授权的页面
$requiredRole = 'admin';

// 验证用户是否拥有访问权限
if (in_array($requiredRole, $roles[$currentRole])) {
    // 允许访问
} else {
    // 禁止访问，跳转到登录或其他页面
    header('Location: login.php');
    exit;
}