php - 安全登录？有任何想法吗？任何方法都会很好

Question

有谁知道任何好的登录方法？最好是 PHP，JAVSCRIPT，（我的服务器上的 MYSQL 或其他一些服务器，如 OpenID 服务器）

我的 CMS 目前接受我的自定义命令：./?type=* 并允许任何人管理我的网站页面、用户和所有内容。我需要将用户实现为登录。

我正在考虑挑战和响应登录，但我不确定如何实现它。我知道 OpenID，但我还没有找到任何轻量级版本，我的 CMS 的目标是只有 2 个主文件，每个文件都超过 3K，2K 目前，插件将它扩展成堆..

Answer 1

您不应该自己实现登录系统，而应使用安全的提供程序，仅举几例：

• openid / lightopenid实现
• 谷歌朋友连接
• 脸书连接
• 推特单点登录
• rpxnow

它们都还具有用户不必创建另一个帐户的优点。

我认为 lightopenid 实现将是最容易实现的（我的示例中的片段可以正常工作）。虽然实现 google 朋友连接也很容易，并且用户可以一次签署所有上述提供商的额外好处。