Zend Framework 2参考Zend\Authentication(摘要式身份验证)

最新推荐文章于 2025-09-09 18:53:59 发布

转载最新推荐文章于 2025-09-09 18:53:59 发布 · 77 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/heui/p/3430305.html

文章标签：

#php

本文介绍了ZendFramework2中ZendAuthentication组件的摘要式身份验证方法，此方法通过MD5哈希化用户名、区域及密码来提升安全性，并详细解释了如何使用ZendAuthenticationAdapterDigest适配器进行用户认证。

Zend Framework 2参考Zend\Authentication(摘要式身份验证)

介绍

摘要式身份验证是HTTP身份验证的方法，提高了基本身份验证时提供的方式进行身份验证，而无需在网络上以明文传送口令。
这个适配器的认证包含了摘要式身份验证的基本要素的连续字符串文本：

用户名，像”joe.user“
区域，像”Administrative Area“
用冒号分割进行MD5哈希化的用户名，区域，密码

上面的选项用冒号分割，像下面这样（密码用”somePassword“表示）：

 
         someUser:Some Realm:fde17b91c3a510ecbaf7dbd37f59d4f8

细节

摘要身份验证适配器，Zend\Authentication\Adapter\Digest,需要多个输入参数：

文件名 – 文件名进行认证查询
区域 – 摘要式身份验证区域
用户名 – 摘要式身份验证的用户
密码 – 用户区域的密码

这些参数必须预先调用authenticate()

身份

摘要身份验证适配器返回一个Zend\Authentication\Result对象，这个对象包含了realm 和username键的数组。在authenticate()调用之前设置了这些数组值。

         use 
         Zend\Authentication\Adapter\Digest 
         as 
         AuthAdapter;
        
         $adapter 
         = 
         new 
         AuthAdapter(
         $filename
         ,
        
         $realm
         ,
        
         $username
         ,
        
         $password
         );
        
         $result 
         = 
         $adapter
         ->authenticate();
        
         $identity 
         = 
         $result
         ->getIdentity();
        
         print_r(
         $identity
         );
        
         /*
        
         Array
        
         (
        
         [realm] => Some Realm
        
         [username] => someUser
        
         )
        
         */