PHP在Ubuntu上如何实现用户认证 - 问答

在Ubuntu上使用PHP实现用户认证通常涉及以下几个步骤：

安装必要的软件包：确保你的Ubuntu系统上安装了Apache或Nginx服务器，以及PHP和MySQL（或其他数据库）。
```
sudo apt update
sudo apt install apache2 php libapache2-mod-php php-mysql mysql-server
```

创建数据库和用户表：使用MySQL创建一个数据库和一个用户表来存储用户信息。

CREATE DATABASE user_auth;
USE user_auth;

CREATE TABLE users (
    id INT AUTO_INCREMENT PRIMARY KEY,
    username VARCHAR(50) NOT NULL UNIQUE,
    password VARCHAR(255) NOT NULL
);

插入测试用户：插入一个测试用户到用户表中。
```
INSERT INTO users (username, password) VALUES ('testuser', 'hashed_password');
```
注意：密码应该使用哈希函数（如bcrypt）进行加密。

创建PHP脚本：创建一个PHP脚本来处理用户登录和注册。

login.php：

<?php
session_start();

if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $username = $_POST['username'];
    $password = $_POST['password'];

    $conn = new mysqli("localhost", "root", "", "user_auth");

    if ($conn->connect_error) {
        die("Connection failed: " . $conn->connect_error);
    }

    $sql = "SELECT * FROM users WHERE username = ?";
    $stmt = $conn->prepare($sql);
    $stmt->bind_param("s", $username);
    $stmt->execute();
    $result = $stmt->get_result();

    if ($result->num_rows > 0) {
        $user = $result->fetch_assoc();
        if (password_verify($password, $user['password'])) {
            $_SESSION['loggedin'] = true;
            $_SESSION['username'] = $username;
            header("Location: welcome.php");
            exit;
        } else {
            echo "Invalid password.";
        }
    } else {
        echo "User not found.";
    }

    $stmt->close();
    $conn->close();
}
?>

<!DOCTYPE html>
<html>
<head>
    <title>Login</title>
</head>
<body>
    <h2>Login</h2>
    <form action="login.php" method="post">
        Username: <input type="text" name="username"><br>
        Password: <input type="password" name="password"><br>
        <input type="submit" value="Login">
    </form>
</body>
</html>

welcome.php：

<?php
session_start();

if (!isset($_SESSION['loggedin']) || $_SESSION['loggedin'] !== true) {
    header("Location: login.php");
    exit;
}

echo "Welcome " . htmlspecialchars($_SESSION['username']);
echo "<a href='logout.php'>Logout</a>";

logout.php：

<?php
session_start();
unset($_SESSION['loggedin']);
unset($_SESSION['username']);
header("Location: login.php");
exit;

配置Web服务器：确保你的Web服务器配置正确，以便能够访问这些PHP文件。

对于Apache：

sudo a2enmod rewrite
sudo systemctl restart apache2

对于Nginx：

编辑你的Nginx配置文件（通常在/etc/nginx/sites-available/default），确保有以下内容：

server {
    listen 80;
    server_name your_domain_or_ip;

    root /var/www/html;
    index index.php index.html index.htm;

    location / {
        try_files $uri $uri/ =404;
    }

    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/var/run/php/php7.4-fpm.sock; # 根据你的PHP版本调整
    }

    location ~ /\.ht {
        deny all;
    }
}

然后重启Nginx：

sudo systemctl restart nginx

测试：打开浏览器，访问你的服务器地址，尝试登录和注销功能。

通过以上步骤，你可以在Ubuntu上使用PHP实现基本的用户认证系统。根据需要，你可以进一步扩展和优化这个系统，例如添加注册功能、密码重置功能、CSRF保护等。

0 赞

0 踩