آموزش PHP: احراز هویت کاربر

معرفی Introduction

• محدود کردن دسترسی کاربران در برنامه های PHP Restricting user access in PHP applications

• نحوه استفاده از فایل های تمرینی در GitHub How to use the exercise files on GitHub

1. مرور کلی احراز هویت کاربر 1. User Authentication Overview

• شناسایی و کنترل دسترسی Identification and access control

• هش کردن و ذخیره رمزهای عبور Hashing and storing passwords

2. پیاده سازی احراز هویت کاربر در PHP 2. Implementing User Authentication in PHP

• ایجاد جدول پایگاه داده Creating the database table

• معرفی پروژه نمونه Introducing the sample project

• افزودن کاربران جدید Adding new users

• ورود به سیستم کاربران Logging in users

• خروج از سیستم کاربران Logging out users

• کنترل دسترسی به صفحات و عملکردها Controlling access to pages and functions

• چالش: ویرایش کاربران Challenge: Editing users

• راه حل: ویرایش کاربران Solution: Editing users

3. کار با رمزهای عبور قوی 3. Working with Strong Passwords

• الزامات رمز عبور Password requirements

• جلوگیری از کلمه عبور ضعیف Preventing weak passwords

• بازنشانی گذرواژه های فراموش شده Resetting forgotten passwords

4. امنیت احراز هویت کاربر 4. Securing User Authentication

• جلوگیری از IDOR Preventing IDOR

• استفاده از HTTPS Using HTTPS

• حفاظت از توکن های دسترسی Protecting access tokens

• پیگیری ورود به سیستم Keeping track of logins

• چالش: ورود به سیستم تمام می شود Challenge: Expiring logins

• راه حل: تاریخ ورود به سیستم Solution: Expiring logins

نتیجه Conclusion

• مراحل بعدی Next steps