インターフェイス認(rèn)証に Hyperf フレームワークを使用する方法

認(rèn)証は、Web アプリケーション開発における重要なセキュリティ問題です。これにより、インターフェイスを不正アクセスから保護(hù)できます。許可されたユーザー アクセス。 Hyperf フレームワークを使用してインターフェイスを開発する場合、Hyperf が提供する認(rèn)証メカニズムを使用してインターフェイス認(rèn)証を?qū)g裝できます。この記事では、インターフェイス認(rèn)証に Hyperf フレームワークを使用する方法を紹介し、具體的なコード例を示します。

1. インターフェイス認(rèn)証について

インターフェイス認(rèn)証は、ユーザーの ID 情報(bào)を検証して、ユーザーがインターフェイスにアクセスする権利があるかどうかを判斷するプロセスです。一般的な認(rèn)証方法には、トークンベースの認(rèn)証とロールベースの認(rèn)証があります。

トークンベースの認(rèn)証は、ユーザーのログイン後にトークンによって発行されます。ユーザーがインターフェイスをリクエストするたびに、ユーザーはリクエストのヘッダーにトークンを含める必要があります。サーバーは、トークンの有効性を検証します。トークンを使用して、ユーザーの ID が正當(dāng)であるかどうかを判斷します。

ロールベースの認(rèn)証では、さまざまなロールと権限がユーザーに割り當(dāng)てられます。ユーザーがインターフェイスを要求すると、サーバーはユーザーのロールに基づいてインターフェイスにアクセスする権利があるかどうかを確認(rèn)します。

2. Hyperf フレームワーク インターフェイス認(rèn)証の構(gòu)成

1. jwt コンポーネントのインストール

Hyperf フレームワークは、インターフェイス認(rèn)証をサポートする Hyperf/Jwt コンポーネントを提供します。をクリックして、このコンポーネントをプロジェクトにインストールします。プロジェクトのルート ディレクトリで次のコマンドを?qū)g行します。

composer require hyperf/jwt

2. ミドルウェアの構(gòu)成

Hyperf フレームワーク ミドルウェアは、要求がコントローラーに到達(dá)する前または後にいくつかの処理を?qū)g行できます。ミドルウェアを構(gòu)成することでインターフェース認(rèn)証を?qū)g裝できます。

次のコードを config/autoload/middleware.php ファイルに追加します:

return [
    'http' => [
        AppMiddlewareJwtAuthMiddleware::class,
    ],
];

3. Write middleware

JwtAuthMiddleware を app/Middleware ディレクトリに作成します.php ファイルに次のコードを記述します:

<?php

declare(strict_types=1);

namespace AppMiddleware;

use HyperfDiAnnotationInject;
use HyperfHttpServerContractRequestInterface;
use HyperfHttpServerContractResponseInterface;
use HyperfUtilsContext;
use HyperfUtilsExceptionParallelExecutionException;
use Phper666JwtAuthJwt;

class JwtAuthMiddleware implements MiddlewareInterface
{
    /**
     * @Inject
     * @var Jwt
     */
    protected $jwt;

    /**
     * @Inject
     * @var RequestInterface
     */
    protected $request;

    /**
     * @Inject
     * @var ResponseInterface
     */
    protected $response;

    /**
     * 接口鑒權(quán)邏輯處理
     */
    public function process(RequestInterface $request, RequestHandlerInterface $handler): ResponseInterface
    {
        if (!$this->jwt->checkToken()) {
            return $this->response->json([
                'code' => 401,
                'message' => 'Unauthorized',
            ]);
        }
        
        // 鑒權(quán)通過，將用戶信息保存在Context中，后續(xù)控制器可通過Context獲取用戶信息
        Context::set('user', $this->jwt->getParserData());

        return $handler->handle($request);
    }
}

3. インターフェイス認(rèn)証に Hyperf を使用します

1. ログインしてトークンを生成します

ログイン インターフェイスで、ユーザー検証に合格した後、Hyperf/Jwt コンポーネントを使用してトークンを生成し、それをフロントエンドに返します。フロントエンドは、インターフェイスを要求するたびにトークンを取得する必要があります。例は次のとおりです。

<?php

declare(strict_types=1);

namespace AppController;

use HyperfHttpServerAnnotationAutoController;
use HyperfDiAnnotationInject;
use Phper666JwtAuthJwt;

/**
 * @AutoController
 */
class AuthController
{
    /**
     * @Inject
     * @var Jwt
     */
    protected $jwt;

    public function login()
    {
        // 獲取用戶信息
        $userInfo = [
            'user_id' => 1,
            'username' => 'admin',
        ];

        // 生成Token
        $token = $this->jwt->getToken($userInfo);

        // 返回Token給前端
        return [
            'code' => 200,
            'message' => 'success',
            'data' => [
                'token' => $token,
            ],
        ];
    }
}

2. インターフェイス認(rèn)証

認(rèn)証が必要なインターフェイスでは、Context を通じてユーザー情報(bào)を取得し、ユーザーが次の権限を持っているかどうかを判斷できます。インターフェースにアクセスします。例は次のとおりです。

<?php

declare(strict_types=1);

namespace AppController;

use HyperfHttpServerAnnotationAutoController;
use HyperfDiAnnotationInject;
use HyperfUtilsContext;

/**
 * @AutoController
 */
class UserController
{
    public function getUserInfo()
    {
        // 從Context中獲取用戶信息
        $userInfo = Context::get('user');

        // 根據(jù)用戶信息查詢用戶
        // ...

        // 返回用戶信息給前端
        return [
            'code' => 200,
            'message' => 'success',
            'data' => $userInfo,
        ];
    }
}

上記の手順を通じて、Hyperf フレームワークにインターフェイス認(rèn)証を?qū)g裝できます。認(rèn)証が必要なインターフェースでは、ミドルウェアを利用してリクエストの認(rèn)証?検証を行い、認(rèn)証結(jié)果に応じた処理を行います。これにより、インターフェイスのセキュリティが効果的に確保され、許可されたユーザーのみがインターフェイスにアクセスできるようになります。

以上がインターフェイス認(rèn)証に Hyperf フレームワークを使用する方法の詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國語 Web サイトの他の関連記事を參照してください。