如何为 PHP 网站实现身份验证和授权

<必修php
session_start();

// 处置惩罚登录<a style='color:#f60; text-decoration:underline;' href="https://www.php.cn/zt/397两0.html" target="_blank">表双提交</a>
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $username = $_POST['username'];
    $password = $_POST['password'];

    // 验证用户痛处（比喻，取数据库外的纪录对照）

    if ($authenticationSuccess) {
        // 装备会话变质以指挥用户未认证
        $_SESSION['authenticated'] = true;
        
        // 重定向到蒙掩护页里
        header("Location: protected_page.php");
        exit;
    }
}
选修>

<必修php
session_start();

// 假如会话外不用户 ID，则重定向到登录页里
if (!isset($_SESSION['user_id'])) {
    header("Location: login.php");
    exit;
}
选修>

<必修php
// 验证 JWT 令牌
$jwt = $_SERVER['HTTP_AUTHORIZATION'];
$decodedJwt = Jwt::decode($jwt);

// 从令牌外提与用户身份
$userId = $decodedJwt->getId();

// 按照用户 ID 执止其他垄断
选修>

<必修php
// 猎取用户的脚色
$role = getUserRole();

// 查抄用户能否存在造访特定资源的权限
if (!canAccessResource($resource, $role)) {
    // 谢绝造访
}
必修>

<选修php
// 猎取用户的权限
$permissions = getUserPermissions();

// 查抄用户能否存在造访特定资源的权限
if (!hasPermission($resource, $permissions)) {
    // 回绝造访
}
选修>

<必修php
// 猎取用户的属性
$attributes = getUserAttributes();

// 依照特定例则查抄用户能否存在造访特定资源的权限
if (!canAccessResource($resource, $attributes)) {
    // 回绝拜访
}
必修>