在Debian系统上使用PHP实现用户认证与授权

在Debian环境下搭建一套完整的用户认证与授权系统，其实并没有想象中那么复杂。核心流程通常可以归纳为几个清晰的步骤，咱们一步步来看。

1. 安装必要的软件包

万事开头先搭环境。你得确保系统里已经装好了Web服务器（Apache或Nginx任选其一）、PHP以及计划使用的数据库（比如MySQL或PostgreSQL）。

如果选择Apache，可以这样操作：

sudo apt update
sudo apt install apache2 php libapache2-mod-php php-mysql

要是更偏爱Nginx，命令则换成：

sudo apt update
sudo apt install nginx php-fpm php-mysql

2. 创建数据库和用户表

环境就绪后，下一步就是为我们的用户数据找个“家”。进入MySQL或PostgreSQL，创建一个专用的数据库和一张用户表，用来存放用户名、加密后的密码和邮箱这些关键信息。

CREATE DATABASE user_db;
USE user_db;
CREATE TABLE users (
    id INT AUTO_INCREMENT PRIMARY KEY,
    username VARCHAR(50) NOT NULL UNIQUE,
    password VARCHAR(255) NOT NULL,
    email VARCHAR(100) NOT NULL UNIQUE
);

3. 创建PHP脚本进行用户注册

有了数据表，接下来就得有个“前台”来接收新用户了。创建一个PHP注册脚本，它的任务很明确：安全地接收用户提交的信息，将密码进行哈希加密，然后把所有数据存入数据库。

connect_error) {
    die("Connection failed: " . $conn->connect_error);
}

if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $username = $conn->real_escape_string($_POST['username']);
    $password = password_hash($_POST['password'], PASSWORD_DEFAULT);
    $email = $conn->real_escape_string($_POST['email']);

    $sql = "INSERT INTO users (username, password, email) VALUES ('$username', '$password', '$email')";

    if ($conn->query($sql) === TRUE) {
        echo "New record created successfully";
    } else {
        echo "Error: " . $sql . "
" . $conn->error;
    }
}
$conn->close();
?>

Username: 

Password: 

Email: 

4. 创建PHP脚本进行用户登录

用户注册好了，怎么让他们回来呢？这就轮到登录脚本登场了。它的核心逻辑是：核对用户名，验证密码哈希是否匹配，如果都正确，就启动一个会话（Session）标记用户已登录。

connect_error) {
        die("Connection failed: " . $conn->connect_error);
    }

    $sql = "SELECT id, username, password FROM users WHERE username = '$username'";
    $result = $conn->query($sql);

    if ($result->num_rows > 0) {
        $row = $result->fetch_assoc();
        if (password_verify($password, $row['password'])) {
            $_SESSION['loggedin'] = true;
            $_SESSION['username'] = $row['username'];
            header("Location: welcome.php");
            exit;
        } else {
            echo "Invalid password";
        }
    } else {
        echo "User not found";
    }
    $conn->close();
}
?>

Username: 

Password: 

5. 创建欢迎页面

用户成功登录后，总得有个地方欢迎他吧？这个欢迎页面就是受保护的资源，它会先检查会话状态，只有登录用户才能看到内容。

Logout";

6. 创建注销脚本

有登录就得有退出。注销脚本的任务非常干脆：清理当前会话的所有数据，然后引导用户回到登录页面。

sudo a2enmod rewrite
sudo systemctl restart apache2

sudo nginx -t
sudo systemctl restart nginx