Как сделать регистрацию на php

автор: admin
21.11.2023

Ajax авторизация и регистрация на PHP

Напишем систему авторизации и регистрации пользователей на PHP. Для работы скриптов потребуется интерпретатор PHP версии 5.3 и сервер MySQL 5.

Создание базы данных
- Структура таблицы users
- Формат JSON-ответа
Создание базы данных

Создадим новую базу данных с названием testdb , выполнив следующий запрос от привилегированного пользователя.

Для работы с базой, добавим отдельного пользователя testdb и предоставим ему необходимые права.

Структура таблицы users

Для хранения пользователей создадим в базе данных таблицу users , выполнив следующий запрос.
- id — уникальный идентификатор пользователя
- username — логин
- password — шифрованный пароль
- salt — соль для шифрования пароля
Структура файлов и директорий

Создадим директорию «php-auth» для нашего проекта. Добавим в нее следующие файлы и папки:
- login.php — страница авторизации пользователя
- register.php — страница регистрации
- ajax.php — Файл для обработки Ajax-запросов
- js — клиентские скрипты
  - ajax-form.js — скрипт для работы с Ajax-формами
  - style.css — основной файл стилей
  - reset.css — файл сброса кастомных стилей браузеров
  - bootstrap — Twitter Bootstrap 2.3.2
  - AjaxRequest.class.php — обертка для работы с Ajax-запросами
  - Auth.class.php — класс для работы с пользователями
  Регистрация пользователей
  
  При регистрации, пользователю нужно ввести логин, пароль и подтверждения пароля. После отправки формы будем делать проверку на существование введенного логина. Если логин уже существует — уведомляем об этом посетителя.
  
  Вся работа с базой данных будет происходить через расширение PDO для PHP. Оно включено в стандартную библиотеку PHP, начиная с версии 5.1.
  
  Основная логика приложения находится в файле classes/Auth.class.php . Разберем подробнее его содержимое.
```
username = $username; $this->connectDb($this->db_name, $this->db_user, $this->db_pass, $this->db_host); > public function __destruct() < $this->db = null; > public static function isAuthorized() < if (!empty($_SESSION["user_id"])) < return (bool) $_SESSION["user_id"]; >return false; > public function passwordHash($password, $salt = null, $iterations = 10) < $salt || $salt = uniqid(); $hash = md5(md5($password . md5(sha1($salt)))); for ($i = 0; $i < $iterations; ++$i) < $hash = md5(md5(sha1($hash))); >return array('hash' => $hash, 'salt' => $salt); > public function getSalt($username) < $query = "select salt from users where username = :username limit 1"; $sth = $this->db->prepare($query); $sth->execute( array( ":username" => $username ) ); $row = $sth->fetch(); if (!$row) < return false; >return $row["salt"]; > public function authorize($username, $password, $remember=false) < $query = "select id, username from users where username = :username and password = :password limit 1"; $sth = $this->db->prepare($query); $salt = $this->getSalt($username); if (!$salt) < return false; >$hashes = $this->passwordHash($password, $salt); $sth->execute( array( ":username" => $username, ":password" => $hashes['hash'], ) ); $this->user = $sth->fetch(); if (!$this->user) < $this->is_authorized = false; > else < $this->is_authorized = true; $this->user_id = $this->user['id']; $this->saveSession($remember); > return $this->is_authorized; > public function logout() < if (!empty($_SESSION["user_id"])) < unset($_SESSION["user_id"]); >> public function saveSession($remember = false, $http_only = true, $days = 7) < $_SESSION["user_id"] = $this->user_id; if ($remember) < // Save session id in cookies $sid = session_id(); $expire = time() + $days * 24 * 3600; $domain = ""; // default domain $secure = false; $path = "/"; $cookie = setcookie("sid", $sid, $expire, $path, $domain, $secure, $http_only); >> public function create($username, $password) < $user_exists = $this->getSalt($username); if ($user_exists) < throw new \Exception("User exists: " . $username, 1); >$query = "insert into users (username, password, salt) values (:username, :password, :salt)"; $hashes = $this->passwordHash($password); $sth = $this->db->prepare($query); try < $this->db->beginTransaction(); $result = $sth->execute( array( ':username' => $username, ':password' => $hashes['hash'], ':salt' => $hashes['salt'], ) ); $this->db->commit(); > catch (\PDOException $e) < $this->db->rollback(); echo "Database error: " . $e->getMessage(); die(); > if (!$result) < $info = $sth->errorInfo(); printf("Database error %d %s", $info[1], $info[2]); die(); > return $result; > public function connectdb($db_name, $db_user, $db_pass, $db_host = "localhost") < try < $this->db = new \pdo("mysql:host=$db_host;dbname=$db_name", $db_user, $db_pass); > catch (\pdoexception $e) < echo "database error: " . $e->getmessage(); die(); > $this->db->query('set names utf8'); return $this; > > 
```
  Алгоритм регистрации
  
  Для создания нового пользователя используется метод User::create() , который принимает логин и пароль в качестве аргументов.
  
  Первым делом, проверяем существование пользователя. Для этого используем метод User::getSalt() , который выбирает из базы «соль» пользователя по его логину. Соль нужна для усложнения подбора паролей пользователей в случае утечки базы.
  
  Если пользователь существует — выбрасываем исключение. Иначе, генерируем новую соль и хешируем ей пароль. После этого выполняем запрос на добавление данных в базу. Если при выполнении запроса происходит ошибка, печатаем соответствуюее сообщение и завершаем работу скрипта. Такая ситуация может произойти при отключении сервера MySQL или его внутренней ошибки.
  
  Если пользователь был усшешно создан, функция User::create() возвращает его уникальный идентификатор. Это обычное числовое поле, которое автоматически увеличивается при добавлении записей в таблицу.
  
  Алгоритм аутентификации
  
  Для того, чтобы проверить правильность ввода логина и пароля, используется метод User::authorize() . Первым делом, мы проверяем существование юзера, пытаясь выбрать его соль из базы. Если пользователь не найден, сразу возвращаем false . Иначе, хешируем принятый пароль этой солью через функцию User::passwordHash() . Затем, делаем выборку из базы по логину и хешу пароля.
  
  Если результат запроса оказался непустым, то логин и пароль верные. Сохраняем пользотельские данные в объекте класса User . Записываем id пользователя в сессию через метод User::saveSession() . Если в качестве первого аргумента — $remember , передать ей true , то идентификатор сессии сохранится в куках. Это позволит не вводить пароль каждый раз при перезапуске браузера.
  
  Работа с формами через Ajax
  
  Для обработки Ajax-запросов создадим класс AjaxRequest. Сохраним его в файле classes/AjaxRequest.class.php .
```
request = $request; $this->action = $this->getRequestParam("act"); if (!empty($this->actions[$this->action])) < $this->callback = $this->actions[$this->action]; call_user_func(array($this, $this->callback)); > else < header("HTTP/1.1 400 Bad Request"); $this->setFieldError("main", "Некорректный запрос"); > $this->response = $this->renderToString(); > public function getRequestParam($name) < if (array_key_exists($name, $this->request)) < return trim($this->request[$name]); > return null; > public function setResponse($key, $value) < $this->data[$key] = $value; > public function setFieldError($name, $message = "") < $this->status = "err"; $this->code = $name; $this->message = $message; > public function renderToString() < $this->json = array( "status" => $this->status, "code" => $this->code, "message" => $this->message, "data" => $this->data, ); return json_encode($this->json, ENT_NOQUOTES); > public function showResponse() < header("Content-Type: application/json; charset=UTF-8"); echo $this->response; > > 
```
  Этот класс облегчит нам обработку данных, отправленных пользователем из формы. В качестве конструктора, он принимает массив с данными запроса ( $_GET или $_POST ).
  
  В запросе обязательно должно быть поле act , которое определяет текущее действие. Например, при регистрации значением $_POST[«act»] будет «register», а при авторизации — «login».
  
  Метод getRequestParam() нужен для получения параметра из запроса. Он делает дополнительную проверку на существование ключа массива и возвращает null , если запрос не содержит нужных данных.
  
  Функция setResponse() используется для формирования ответа. Метод setFieldError() нужен для передачи сообщения об ошибке в поле формы.
  
  Для того, чтобы вернуть ответ пользователю, мы используем метод showResponse . Он генерирует строку в JSON-формате, задает нужные HTTP-заголовки и возвращает данные клиенту.
  
  В файле ajax.php происходит непосредственная обработка запросов через класс AjaxRequest .
```
 session_start(); class AuthorizationAjaxRequest extends AjaxRequest < public $actions = array( "login" =>"login", "logout" => "logout", "register" => "register", ); public function login() < if ($_SERVER["REQUEST_METHOD"] !== "POST") < // Method Not Allowed http_response_code(405); header("Allow: POST"); $this->setFieldError("main", "Method Not Allowed"); return; > setcookie("sid", ""); $username = $this->getRequestParam("username"); $password = $this->getRequestParam("password"); $remember = !!$this->getRequestParam("remember-me"); if (empty($username)) < $this->setFieldError("username", "Enter the username"); return; > if (empty($password)) < $this->setFieldError("password", "Enter the password"); return; > $user = new Auth\User(); $auth_result = $user->authorize($username, $password, $remember); if (!$auth_result) < $this->setFieldError("password", "Invalid username or password"); return; > $this->status = "ok"; $this->setResponse("redirect", "."); $this->message = sprintf("Hello, %s! Access granted.", $username); > public function logout() < if ($_SERVER["REQUEST_METHOD"] !== "POST") < // Method Not Allowed http_response_code(405); header("Allow: POST"); $this->setFieldError("main", "Method Not Allowed"); return; > setcookie("sid", ""); $user = new Auth\User(); $user->logout(); $this->setResponse("redirect", "."); $this->status = "ok"; > public function register() < if ($_SERVER["REQUEST_METHOD"] !== "POST") < // Method Not Allowed http_response_code(405); header("Allow: POST"); $this->setFieldError("main", "Method Not Allowed"); return; > setcookie("sid", ""); $username = $this->getRequestParam("username"); $password1 = $this->getRequestParam("password1"); $password2 = $this->getRequestParam("password2"); if (empty($username)) < $this->setFieldError("username", "Enter the username"); return; > if (empty($password1)) < $this->setFieldError("password1", "Enter the password"); return; > if (empty($password2)) < $this->setFieldError("password2", "Confirm the password"); return; > if ($password1 !== $password2) < $this->setFieldError("password2", "Confirm password is not match"); return; > $user = new Auth\User(); try < $new_user_id = $user->create($username, $password1); > catch (\Exception $e) < $this->setFieldError("username", $e->getMessage()); return; > $user->authorize($username, $password1); $this->message = sprintf("Hello, %s! Thank you for registration.", $username); $this->setResponse("redirect", "/"); $this->status = "ok"; > > $ajaxRequest = new AuthorizationAjaxRequest($_REQUEST); $ajaxRequest->showResponse(); 
```
  Формат JSON-ответа
  
  На клиентской стороне, мы должны иметь возможность показать результат операции в понятном для человека виде. Для этого мы возвращаем JSON ответ в таком формате:
  
  Создадим файл js/ajax-form.js . Он будет перехватывать событие отправки всех форм с классом ajax и отправлять асинхронный запрос серверу. Исходный код ajax-form.js.
  
  Для работы скрипта нужен jQuery версии 2.0.3 (лежит в архиве с исходниками).
  
  Обработка ответов происходит в методах объекта script.ajaxForm.callbacks . Пример обработчика ответа для авторизации на сайте:
  
  Эти коллбеки вызываются только, если валидация ответа прошла успешно. Метод script.ajaxForm.validate проверяет наличие в ответе имени поля с ошибкой. Если такое поле существует, подствечивает его и отображает текст самой ошибки.
  
  Если нашли ошибку в коде или тексте статьи — обязательно напишите о ней в комментариях.
  
  UPDATE: Исправлены ошибки, связанные с хешированием пароля, нормально заработала функция «Запомнить меня». Спасибо пользователю santas156 за найденные баги.
  
  Как сделать регистрацию на php
  
  Покинул форум
  Сообщений всего: 17
  Дата рег-ции: Февр. 2012
  Откуда: Орел
  
  Помог: 0 раз(а)
  
  Доброго время суток =)
  
  Хочу предложить вашему вниманию открытый код php регистрации и авторизации через протокол sms. В сети очень мало информации можно найти на эту тему, ниже будет представлен код и sql запрос. И так начнем!
  
  Для начало создадим базу данных и назовем ее reg, вы можете назвать ее как хотите на ваше усмотрения.
  Создали базу? Далее выполним sql запрос
  
  Как сделать регистрацию на php
  
  Текущую редакцию Вашего 1С-Битрикс можно просмотреть на странице Обновление платформы ( Marketplace > Обновление платформы ).
  
  Ограничений нет
  
  В этом уроке разберем, как штатными способами без кастомизации компонентов и изменения шаблона сайта создать форму регистрации с нужными именно вам полями.
  
  Видеоурок
  
  Суть работы заключается в размещении простых компонентов на четырех страницах:
  - /auth/index.php — существующая страница раздела /auth;
    Создаваемые страницы:
  - /auth/registration.php — страница регистрации;
  - /auth/forget.php — страница забытого пароля (восстановления пароля);
  - /auth/personal.php — страница профиля (личных данных пользователя).
  Как создать форму авторизации (регистрации) на простых компонентах
  1. Сначала нужно удалить всю имеющуюся информацию Возможный вид страницы авторизации до её чистки:
  на странице авторизации (/auth/index.php) и разместить два компонента:
  В дополнительных настройках компонента Форма авторизации (system.auth.form) укажем адреса трех создаваемых страниц (регистрации, забытого пароля и профиля):
  
  Компонент Форма подтверждения регистрации (system.auth.confirmation) можно не настраивать.
  — страница регистрации; Разместим на этой странице компонент Настраиваемая регистрация (main.register). Компонент позволяет настроить форму регистрации на сайте.
  
  Описание компонента «Настраиваемая регистрация» в пользовательской документации. В настройках этого компонента можно выбрать поля , которые должны отображаться в форме, а также обязательные для заполнения поля.
  
  Примечание: Можно добавить собственные поля, которые будут отображаться в форме регистрации. Для этого нужно создать желаемые пользовательские поля Пользовательское поле — инструмент, позволяющий добавлять к объектам системы поля, не предусмотренные штатным функционалом.
  
  Подробнее. для объекта USER , а затем выбрать их в настройках компонента .
- /auth/forget.php — страница забытого пароля (восстановления пароля); На этой странице нужно разместить системный компонент system.auth.forgotpasswd, но сделать это можно только не совсем привычным способом. Сначала разместим компонент Форма авторизации (system.auth.form). Теперь в административном разделе изменим эту страницу ( Контент > Структура сайта > Файлы и папки > auth ) в режиме редактирования PHP. Вместо system.auth.form пропишем system.auth.forgotpasswd в соответствующей строке. Должно получиться так: После этого на странице /auth/forget.php будет подключен компонент восстановления пароля.
- /auth/personal.php — страница профиля (личных данных пользователя). Разместим на этой странице компонент Параметры пользователя (main.profile). Компонент позволяет вывести в публичную часть сайта информацию о пользователе.
  
  Описание компонента «Параметры пользователя» в пользовательской документации. В настройках этого компонента можно выбрать поля, которые будут отображаться в форме.
Теперь в настройках Главного модуля ( Настройки > Настройки продукта > Настройки модулей > Главный модуль ) укажем Страницу регистрации (для системного компонента авторизации): /auth/registration.php
Наконец, найдём на сайте ссылки, ведущие на страницы профиля пользователя (если такие ссылки имеются). В демо-версии продукта на сайте есть ссылки на авторизацию и личный кабинет , выводящиеся с помощью компонента sale.basket.basket.line Одностраничный компонент, который отображает специальный блок корзины с набором в зависимости от настроек самого компонента информации.

Описание компонента «Ссылка на корзину» в пользовательской документации. . Откорректируем адреса в настройках этого компонента :

Готово! Форма регистрации и авторизации создана, и в настройках используемых компонентов можно выбрать те поля, которые нужны именно вам.

Документация по теме
- Как изменить стандартную форму авторизации (регистрации)? (способ с кастомизацией компонента и изменением шаблона сайта)
- Как подключить социальные сервисы для возможности авторизации через социальные сети
- Компонент Форма авторизации (system.auth.form)
- Компонент Форма подтверждения регистрации (system.auth.confirmation)
- Компонент Настраиваемая регистрация (main.register)
- Компонент Параметры пользователя (main.profile)
- Компонент Ссылка на корзину (sale.basket.basket.line)
Похожие публикации:

Добавить комментарий Отменить ответ