用户身份验证和密码安全的PHP最佳做法
在不使用CMS或繁重框架的情况下，对用户进行身份验证的最佳最新库/方法是什么？
响应中应包含关于您认为应被视为涉及用户身份验证的新PHP开发标准的建议。
问题答案：
OpenID是一种基于用户在常见网络服务（例如Yahoo，Google和Flickr）上现有帐户进行身份验证的方法。
登录到您的站点是基于成功登录到远程站点。
您不需要存储敏感的用户信息或使用SSL来保护用户登录。
可以在此处找到该库的最新PHP版本。
-
假设我有一个Web应用程序，我在其中实现了刷新令牌 < li >用户使用发送到< code>/login REST APIendpoint的正文中的用户名和密码登录。 endpoint创建一个到期时间为1个月的刷新令牌，并将散列后的刷新令牌存储在对应于用户ID的Db中。 endpoint创建到期时间为15分钟的JWT访问令牌，该令牌使用服务器密钥签名并对用户ID进行编码。 endpoint使用刷新
-
在我的Jitsi Meet Prodody配置文件中：~/。jitsi meet cfg/prosody/config/conf.d 我有以下配置： 有了它，我可以通过令牌进行身份验证。 但是，如果我不指定任何令牌，例如： https://jitsi.mydummyserver.com/test 然后我得到以下提示询问用户和密码： 有没有办法只允许令牌身份验证并完全摆脱那个提示？ 谢谢
-
在微服务中构建身份验证有几种方法。然而，使用JWT令牌和OAuth协议以及OpenID连接标识层是非常流行的。 在本教程解释如何实现这一目标时,有一个提示： 另一方面，我看到Ping标识也使用按引用传递的方法。你能帮我理解背后的道理吗？
-
客户已创建密钥存储库并存储凭据。为了验证密钥存储库，我已经在节点中创建了应用程序，并使用客户端id和客户端机密，我能够读取机密。但是现在客户不想使用客户id和客户机密，而是使用AZURE的用户名和密码来访问程序中的keyvault。它是一个没有MFA的keyvault访问的专用用户。 我不确定我们是否可以从节点JS使用用户名和密码访问keyvault。敬请建议。 谢谢
-
我正在开发REST webService，我的一些客户机将使用我的webservices，所以为了识别真正的客户机，我决定给每个真正的客户机一个唯一的应用程序令牌。客户机将对这个令牌进行编码，他们将把这个令牌放在请求头中，我已经在我的REST webservices中配置了一个REST过滤器来验证令牌。我不想使用https。我的问题是，任何人都可以从我的客户端站点获取该令牌，并可以使用我的REST
-
问题内容： 正在尝试在提示（URL给定）中输入数据，以下代码给我一个错误。请帮我这些吗？ 我尝试过： 这也是行不通的。 问题答案： 当你一起工作通过 3.6.1可以绕过通过嵌入的弹出和在自身如下。 此解决方案将打开URL http://the-internet.herokuapp.com/basic_auth并使用有效的username和password凭据进行身份验证。