让我改一下我的 last问题,我可以使用什么 PHP 库或框架来进行专业和安全的身份验证?如果您的想法有助于实现帐户控制面板功能(更改密码、编辑个人资料),则加分。
专业人士是如何做到的?您是否曾经使用 PHP 进行过可信赖的身份验证?
最佳答案
我个人非常喜欢 symfony 框架及其 sfGuard 插件。它提供了非常容易配置的身份验证。它对所有密码进行哈希处理和加盐处理,并提供一个后端接口(interface)来管理用户、组和权限。
Symfonys 路由和配置使得在每个页面甚至网站“区域”上设置安全标志变得非常简单。在构建安全网站时,我不需要寻找其他地方。
关于php - PHP 中的安全身份验证,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/1367065/