Авторизация

В интернете так много разных скриптов авторизации, но все они просто смешные и не серьезные.
И еще где можно найти серьезный скрипт авторизации, которым например пользуются с крупные сайты и как они выглядят, что в них особенного?

Перенаправлять с http на https при попытке открыть админку
Включить базовую авторизацию средствами веб-сервера

-----
Март 2021. Бросил программирование

ruslanaxti, серЪёзную авторизацию хотите(так что сурЪёзней некудва)? Гуглите на тему two-factor authentification и где покупать сертификаты для SSL и как их ставить на сервер.

Крупные сайты сперва пользуются аутентификацией ;) А авторизацией уже потом ;)

-----
self-banned

Базовая авторизация средствами сервера это паралельно с авторизацией скриптом рнр?
(Добавление)


двухфакторная и ссл я знаю она мне не нужна. Меня интересует сам код например: простые скрипты работают так проверяется логин с пароле, сверяется с базой и т.д код который можно написать в 30 строчек. Что особенного используют какие нибудь дополнительные проверки, сессии и если можно какой нибудь пример с которым можно ознкомиться или ссылку

-----
Март 2021. Бросил программирование

ruslanaxti, самые злобные реализации проверок у близзарда на их battle net'е. Логинишься с другого провайдера и получаешь залоченный аккаунт с письмом как восстанавливать пароль.
Запоминается IP(или пулл адресов для прова как-то получают) и дальше сверяются. Можно через третьи сервисы пытаться определять город и только при различных городах выдавать предупреждения или капчи.
Кода близов у меня нет

Для начала реализуется безопасное соединение и обычной авторизации хватит. А дальше уже достраивать ухищрения.

(Отредактировано автором: 13 Октября, 2014 - 21:21:33)

Я так понимаю, что человека интересует серверная реализация аутентификации (не, ну давайте все же называть вещи своими именами), а не способы усложнения аутентификации.

В общем ничего необычного там нет. Сравнение с базой.

Дальше заводится сессия, но своя, самописная, с хранением в базе (SQL, noSQL, etc). Некоторые крупные обходятся без сессии (в ее ПХП-ном понимании), а ставят криптованную куку.

Вам на начальных стадиях имеет смысл использовать обычную ПХП сессию. Единственное, что стоит делать с самого начала - хешировать пароль для хранения - функцией crypt (или надстройкой на ней - password_hash, если пхп 5.5).


Скрипты не, не думают, не их это дело =)

(Отредактировано автором: 13 Октября, 2014 - 21:47:17)

-----
self-banned

Скажу больше в интернете много auth скриптов реализованных по разному, и не везде подано описание кода для новичка.
Я написал свой скрипт auth когда перепробовал все методы, в результате при помощи слияния большинства методов вышел норм скрипт.
Вроде получился самый безопасный auth скрипт, не используя ssl.

-----
Март 2021. Бросил программирование

Сам нашел вот такую штуку: http://www.php-login[dot]net/
С помощью нее разбираюсь что такое MVC.
По-моему, код и главное его документация очень ок.

Вот только скрипты ничего не знают о https ;) Это более низкий уровень - уровень вебсервера. Я о том и говорил. https - хорошо и нужно, тем более нынче можно вообще бесплатные сертификаты получить, но скриптам в общем пофиг.
Базовая аутентификация (если вы про http base) - это не красиво, сложно отловить попытки подбора и все такое.
Да, и пароль только не в md5/sha1, а в специальном формате bcrypt ;)

(Отредактировано автором: 14 Октября, 2014 - 01:06:38)

-----
self-banned

csc4ssl в ssl есть защита от mitm.
А в вашем скриптe?

-----
Март 2021. Бросил программирование

Говнокодец в стиле "класс-ориентированное программирование".
Возьмите любой фреймворк и изучайте - будет полезнее.

-----
self-banned