使用 fsockopen curl 在 php 中使用身份验证系统

Question

我有一台服务器和许多客户端。身份验证必须在服务器上完成。当用户提交 ID 和密码时，它通过 post 方法发送，服务器对其进行身份验证并发送雕像消息（有效/无效）。这样做不安全。首先，我应该使用一些像 facebook 那样的令牌系统。所以，为了帮助我在这里发布了一些问题。如果我想遵循令牌系统，建议我使用 openId 。我已经经历过，但是非常复杂。我不需要那么复杂。

然后我想到了fsockopen。表单提交后，就会进入客户端系统的功能之一。我从该函数发送和接收数据。

    $url = 'http://www.server.net/auth_system/test'.'/'.$email_id.'/'.$password.'/'.$site_id; 

     $fp = fsockopen($url_parsed['host'],"80",$err_num,$err_str,30); 
     fputs($fp, "POST $url_parsed[path] HTTP/1.1\r\n"); 
     fputs($fp, "Host: $url_parsed[host]\r\n"); 
     fputs($fp, "Content-type: application/x-www-form-urlencoded\r\n"); 
     fputs($fp, "Content-length: ".strlen($post_string)."\r\n"); 
     fputs($fp, "Connection: close\r\n\r\n"); 
     fputs($fp, $post_string . "\r\n\r\n"); 

在服务器上：

    $status =   Database...($email_id, $password, $site_id);            
                    echo "<br>split-delimiter".$email_id."split-delimiter<br>";
                    echo "split-delimiter".$status."split-delimiter";

**请告诉我我所做的事情是正确的吗？有什么更好的办法吗？使用卷曲怎么样？

Answer 1

最近我和我的好朋友的看法非常不同。他还认为 openID 太复杂，他喜欢自己进行身份验证。

复杂性

但我向您（和他）提出的问题是：

• 您认为 OpenID 的复杂性在哪里。我实在是看不下去了。当你使用友好的 OpenID 界面时，我认为它很简单/友好。看一下 stackoverflow 的登录。您是否觉得身份验证很复杂？我根本没有看到任何复杂性。

为什么你不应该进行身份验证

为什么我认为你不应该进行身份验证：

• 安全地存储你的密码很难，说实话，我最近对此进行了很多研究，我认为密码学非常复杂（有些部分我无法完全理解）。 PS：我认为您还应该阅读这篇非常有趣的文章，解释如何 Lifehacker 被 Jeff Atwood（Stackoverflow 作者）黑客攻击。

库

我最近更喜欢编写node.js(JavaScript)，然后是PHP，但我创建了一个小 库< /a> 它使用极其简单的 LightOpenID 库和 openid-selector 来使其友好。您只需克隆存储库即可开始使用。在我看来，简单得就像地狱一样。我喜欢做更多的提交（我认为不会有更多的提交），这样也可以很容易地使用 myopenid.com 创建 OpenID 帐户（就像 stackoverflow.com 一样）。

您可以在我的小型 PHP 虚拟主机提供商 http://westerveld.name/php-openid/。它看起来像下面的屏幕截图：

PS：我仍然认为当我再做几次提交库时将会处于一个相当不错的状态。在我看来已经很不错了。