1

我目前正在探索Zend_Auth，它是Zend Framework的一部分，但我对缺少更高级的功能（例如随机数、身份验证令牌、锁定等）感到失望。在我最近的一个项目中，我实现了身份验证和 ACL（访问控制List) 方案具有以下特点：

  • 盐渍哈希
  • 自动 IP 地址锁定
  • 随机数（几种类型）
  • 身份验证令牌（在整个会话中持续存在）

如果我能抽象出这个功能并制作一个可重用的身份验证类，那就太好了，但我很好奇是否已经存在功能丰富的身份验证模块，所以我可以省去自己的工作。如果没有，我绝对会这样做。

我想我的问题是：您当前使用的是什么（基于数据库的）身份验证模块/方案，您对它的功能是否满意？具体来说，是否有人使用支持我上面列出的功能的产品？

我期待着您的回复。

4

1 回答 1

1

有趣的是，我正准备回答“Zend Framework！” 当我看到这个问题时。我猜你已经在使用它了。

我也用 ZF 做了很多你正在做的事情。诚然，它并非全部为您制作，但零件在那里。老实说，如果它已经放在一起，它将不灵活并且不适用于许多用例。我宁愿让它适合我正在构建的应用程序，而不是围绕它构建我的应用程序。您可以将您的代码放入库中，并将其包含在您的其他 ZF 应用程序中。

不过，我也会对其他选项感兴趣。

于 2010-09-17T03:40:53.077 回答