我正在学习PHP，我很好奇是否有优雅的解决方案来为网站设计身份验证界面。
基本上，我将有三种类型的用户：普通用户、管理员和"高级用户"。每种类型的用户都有自己的操作。
以下是我当前代码的简要草图：
# Regular User = Non-Authenticated
interface IRegularUser {
# Will return an object of a class that implements this interface
public static function loginUser ($name, $pass);
}
# Authenticated User
class AuthUser extends RegularUser {
public function logoutUser();
}
interface IAdmin {..}
interface IPowerUser {...}
class User implements IRegularUser {}
class Admin extends AuthUser implements IAdmin {}
class PowerUser extends AuthUser implements IPowerUser {}
在检查正确登录的脚本中，我会写类似这样的东西：
$user = new User();
$user = $user->loginUser($_POST['username'], $_POST['password']);
if (get_class($user) == get_class(new Admin()))
# Redirect to admin_home.html
else if (get_class($user) == get_class(new PowerUser()))
# Redirect to power_user_home.html
我正在尝试使用 PHP 的 OOP 功能，以便在应用程序中的实体之间建立一些约束（例如：只有通过获取用户对象，您才能登录并获取 Admin 或 PowerUser 类型的对象）。
我觉得我的身份验证系统有点笨拙，我想知道 Web 应用程序身份验证系统是否有通用的设计模式。
实际上，它并不像乍一看那么容易。与具有角色的用户打交道时，有 3 个不同的方面。您正在寻找的"系统"将由以下组件组成：
查询适配器
它负责查找与某些适配器匹配的记录。这可以查询几乎任何类型的类型，无论是表、XML文件还是Mongo数据库集合MySQL。所有查询适配器都将实现此接口：
interface QueryAdapter
{
public function recordValid($username, $password);
}
访问控制列表 （ACL/RBAC）
它必须是单独的层，处理角色及其权限。通常
$roleManager = new RoleManager();
$roleManager->register(array(
'admin' => 'write, edit, read, delete',
'user' => 'view',
'moderator' => 'write, edit, read'
));
$currentUser = get_that_from_session();
if ($roleManager->isAllowed($currentUser, 'write')) {
// Allow writing
} else {
echo 'You are not allowed to write';
}
存储适配器
负责将密码和令牌存储在 $_SESSION 或 $_COOKIE .如果用户单击"记住我"，那么您会将该信息存储在$_COOKIE 中，否则$_SESSION 中。
典型工作流程
要将它们"连接"在一起，您可以这样写：（请记住，这是它的非常简化的版本）
<?php
$queryAdapter = new Query_Adapter_MySQL($pdo); // or $mongo, whatever
if ($queryAdapter->rowExists($_POST['username'], $_POST['password'])) {
$role = $queryAdapter->getRole(); // Let's assume that its "user"
$roleManager = new RoleManager();
$roleManager->register(array(
$role => 'read'
));
if (isset($_POST['rememberMe'])){
$storageAdapter = new StorageAdapter_Cookie();
} else {
$storageAdapter = new StorageAdapten_Session();
}
$storageAdapter->write(array(
'role' => $role,
'passwordHash' => $passwordHash,
'token' => $token
));
}
要检查该用户是否登录并有权执行某些操作，您只需查询适配器即可查看，例如，
<?php
if ($storageAdapter->isLoggedIn()){
if ($roleManager->hasRight($storageAdapter->get('role'), 'read')){
// Allowed to read content
}
}
这种方法会给你带来什么收获？
- 明确的职责分离（这遵循单一责任原则）
- 提高了代码的可读性
- 遵守依赖注入（从而使单元测试成为可能）
- 您可以轻松地从MySQL切换到另一个存储，而不会影响其余代码。您只需注入要使用的适配器的实例。
是这样吗？
是的。你也可以看看Zend Framework是如何实现的。