? Opprette en logikk skjema for ditt nettsted kan gjøres på flere måter , men det er to grunnleggende begreper, hver foretrekke for å oppnå visse mål. Den første metoden er gjennom en . Htaccess fil . Denne metoden er best hvis du bare ønsker å begrense tilgangen til visse deler av nettstedet ditt til en liste over brukere med tilhørende passord og du ikke har server side tilgang. Den andre fremgangsmåte er ved hjelp av en database . Har fått tilgang ved å bruke et skript for å søke i databasen for å verifisere et brukernavn og passord . Katalognivået konfigurasjonsfiler

På mange webservere , blant annet Apache , kan du bruke. Htaccess filer eller katalog -nivå konfigurasjonsfiler , å manipulere tilgangen oppførselen til en bestemt katalog på webserveren . Dette er den enkleste og raskeste måten å kreve passord autentisering for å få tilgang til innhold , men det bør bare brukes når du ikke har tilgang til serveren viktigste konfigurasjonsfiler. Den . Htaccess filen er ledsaget av en . Htpasswd fil som lagrer akseptable brukernavn og passord . . Et eksempel konfigurasjon for en htaccess fil å kreve godkjenning er : en

AuthName "Navn på området som skal beskyttes " AuthType BasicAuthUserFile /full /sti /til /.htpasswdRequire valid-user

Selvfølgelig vil AuthName og AuthUserFile variabler må endres for å matche din konfigurasjon. . Den htpasswd fil bare inneholder oppføringer som . "Brukernavn : passord " etterfulgt av et linjeskift for å definere brukernavn og passord
Database Autentisering

Directory nivå konfigurasjonsfiler er usikker og bør ikke brukes når du har tilgang til databasen bygging på serveren din. Opprette en database -støttet login system krever mer planlegging og vil variere avhengig av hva database-programvare og programmeringsspråk du bruker. MySQL og PHP er et par gode for dette prosjektet .

Først bestemme hvilke felt må lagres i databasen. For eksempel brukernavn, passord , fornavn og etternavn. Deretter oppretter tabellen i databasen, enten fra databasen programvaren kommandolinje eller fra uansett front- end programvare du bruker, og fylle databasen med brukernes informasjon. Når databasen er på plass , må du opprette en påloggingsside som spør databasen for å sikre de medfølgende legitimasjon er riktig, og serverer en ny side basert på søket . Den grunnleggende arkitekturen er å ringe en godkjenningsøkt på hver side som skal beskyttes . Økten er et HTML-skjema som passerer variabler til en database spørring, som deretter returnerer om de medfølgende legitimasjon er en sann eller falsk kamp .

For eksempel , hvis skjemaet passerer variabler "navn" og " passord , " spørringen for en MySQL database vil se omtrent slik ut : en

SELECT * FROM USER_TABLE WHERE login = " $ name "

Og hvis spørringen resultatene lagres i variabelen $ resultat i et PHP-script , den resulterende IF uttalelse for å fastslå om godkjenning er bra vil se omtrent slik ut : en

if ( $ _POST [' passord '] == $ resultat [' passord '] ) { };