Lithe에서 CSRF를 사용하여 애플리케이션 보호

이 튜토리얼에서는 Lithe에서 CSRF(Cross-Site Request Forgery) 보호를 구현하여 애플리케이션에서 원치 않는 요청이 발생하는 것을 방지하는 방법을 알아봅니다. 이 가이드는 초보자를 위해 제작되었으므로 부분적으로 살펴보겠습니다!

CSRF란 무엇입니까?

CSRF(Cross-Site Request Forgery)는 사용자가 인증된 웹사이트에서 무단 작업을 수행하도록 속이는 공격 유형입니다. 이 공격은 공격자가 데이터를 조작하거나 제한된 영역에 접근할 수 있기 때문에 위험합니다. 이를 방지하기 위해 의심스러운 요청이 처리되지 않도록 보안 레이어를 추가했습니다.

튜토리얼 구조

1. Lithe 구성
2. CSRF 미들웨어 설치
3. 백엔드에 CSRF 토큰 추가
4. 백엔드에서 토큰 확인
5. 프런트엔드를 통해 토큰 보내기
6. CSRF 보호 테스트

시작해 보세요!

1단계: Lithe 구성

아직 Lithe를 구성하지 않았다면 아래 명령을 사용하여 프레임워크를 설치하여 시작하세요.

composer create-project lithephp/lithephp nome-do-projeto
cd nome-do-projeto

이렇게 하면 Lithe 프로젝트의 기본 구조가 생성됩니다.

2단계: CSRF 미들웨어 설치

CSRF 미들웨어는 CSRF 토큰을 생성하고 검증하는 데 도움이 됩니다. 설치하려면 프로젝트 내 터미널에서 다음 명령을 실행하세요.

composer require lithemod/csrf

3단계: CSRF 미들웨어 구성

이제 Lithe에게 CSRF 미들웨어를 사용하겠다고 알려야 합니다. 메인 파일 src/App.php를 열고 CSRF 미들웨어를 추가하세요.

use Lithe\Middleware\Security\csrf;
use function Lithe\Orbis\Http\Router\router;

$app = new \Lithe\App;

// Configura o middleware CSRF com verificação automática no corpo da requisição
$app->use(csrf([
    'expire' => 600, // Expiração do token após 10 minutos
    'checkBody' => true, // Habilita a verificação automática no corpo
    'bodyMethods' => ['POST', 'PUT', 'DELETE'], // Define os métodos para verificar o CSRF no corpo
]));

$app->use(router(__DIR__ . '/routes/web'));

$app->listen();

이를 통해 CSRF 미들웨어가 애플리케이션에서 활성화되며 보호가 필요한 모든 요청에는 유효한 토큰이 포함되어야 합니다.

4단계: CSRF 토큰 생성

CSRF 보호를 사용하려면 고유한 토큰을 생성하여 요청에 포함해야 합니다. CSRF 토큰이 자동으로 포함된 양식을 제출하는 경로를 만들어 보겠습니다.

1. src/routes/web.php라는 파일을 생성하고 CSRF 토큰에 대한 필드가 있는 양식 경로를 추가합니다.

use Lithe\Http\{Request, Response};
use function Lithe\Orbis\Http\Router\get;

get('/form', function (Request $req, Response $res) {
    // Gera o campo de token CSRF
    $tokenField = $req->csrf->getTokenField();

    // Envia o HTML com o token incluído no formulário
    return $res->send("
        <form method='POST' action='/submit'>
            $tokenField
            <input type='text' name='data' placeholder='Digite algo' required>
            <button type='submit'>Enviar</button>
        </form>
    ");
});

1. 이 경로는 CSRF 토큰 필드가 포함된 양식을 생성합니다. 이 필드는 Lithe가 요청의 진위 여부를 확인하기 위해 필수입니다.

5단계: 백엔드에서 토큰 확인

양식이 제출되면 Lithe는 토큰이 유효한지 자동으로 확인합니다. 이제 양식을 받아 처리할 경로를 만들어 보겠습니다.

1. 동일한 src/routes/web.php 파일에 양식 제출을 처리하기 위한 경로를 추가하세요.

composer create-project lithephp/lithephp nome-do-projeto
cd nome-do-projeto

토큰이 유효하지 않거나 누락된 경우 Lithe는 자동으로 요청을 차단하고 오류를 반환합니다.

6단계: CSRF 토큰을 사용하여 요청 보내기

프런트엔드에서 POST 요청(또는 기타 데이터 변경 방법)을 보내야 할 때마다 미들웨어 구성 방식에 따라 요청 본문이나 헤더에 CSRF 토큰을 포함하는 것이 중요합니다.

JavaScript Fetch API의 예

JavaScript를 사용하는 경우 가져오기 요청과 함께 토큰을 보내는 방법의 예는 다음과 같습니다.

composer require lithemod/csrf

7단계: CSRF 보호 테스트

1. 브라우저에서 /form 경로에 액세스하세요. CSRF 토큰이 포함된 양식이 표시됩니다.
2. 해당 항목을 작성하고 양식을 제출하세요.
3. 모든 것이 제대로 작동하면 전송된 데이터와 함께 성공 메시지가 표시됩니다.

요약 및 최종 고려 사항

이 튜토리얼에서 배울 수 있는 내용은 다음과 같습니다.

• CSRF란 무엇이며 왜 중요한가요?
• Lithe에서 CSRF 미들웨어를 구성하는 방법
• 백엔드에서 CSRF 토큰을 생성하고 확인하는 방법
• 양식 및 AJAX 요청과 함께 CSRF 토큰을 보내는 방법

이러한 보호 기능을 사용하면 CSRF 공격으로부터 애플리케이션을 더욱 안전하게 보호하여 사용자 데이터의 무결성을 보호할 수 있습니다.

자세한 내용은 Lithe 공식 문서를 확인하세요.

위 내용은 Lithe에서 CSRF를 사용하여 애플리케이션 보호의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!