LUA验证系统PHP,用Nginx+Lua实现高性能、高可靠、安全的登陆验证

最新推荐文章于 2024-04-04 09:53:24 发布
最新推荐文章于 2024-04-04 09:53:24 发布
阅读量359 收藏 1
点赞数
文章标签： LUA验证系统PHP

2013-03-02 21:52 3122人阅读 评论(0)

对于一个中型或大型网站，有n个子项目在不同的服务器甚至不同的IDC部署和运行，SSO(单点登录)和无SESSION已经是必备的功能。在这种情况下用户登陆后的身份验证就会是一个问题。一种简单的解决办法就是登陆时将用户的身份写入cookie，为了安全再写入一个cookie的校验，防止cookie篡改。

1 <?php

2 $secretkey = '1234567890abcdefghi';

3 // ……   取出数据到 $data 的代码略去

4 if( md5( sha1( $password ) ) == $data['passowrd'] ) { // 登陆成功

5     $_COOKIE['uid'] = 1234;

6     $_COOKIE['nickname'] = 'soga';

7     $_COOKIE['token'] = md5( "uid:1234&nickname:soga&secretkey:1234567890abcdefghi" );

8 }

9 ?>

验证登陆合法性:

01 <?php

02 $secretkey = '1234567890abcdefghi';

03

04 if( $_COOKIE['token'] == md5( "uid:{$_COOKIE['uid']}&nickname:{$_COOKIE['nickname']}&secretkey:{$secretkey}" ) ) {

05     $login = true;

06 }

07 else {

08     $login = false;

09 }

10 ?>

这样实现有一些问题存在，密钥$secretkey会暴露在所有的程序内，存在安全隐患。所有产品的程序中都需要内置token校验的算法。

如果能在webserver层进行校验，直接告诉应用层校验结果，就可以避免上面的问题。找一种webserver上安全、稳定、高性能的实现，并且开发成本低的方案。我选择的是Nginx + ngx_lua。Nginx的稳定性、高性能搭配Lua的高性能、低成本开发，简直绝配。

Nginx+ngx_lua的编译安装就不在这里讲了。

Nginx 配置：

1 access_by_lua_file '/dir/test.lua';

test.lua 代码：

01 local secretkey='1234567890abcdefghi'

02 if ngx.var.cookie_uid == nil or ngx.var.cookie_nickname == nil or ngx.var.cookie_token== nil then

03 ngx.req.set_header("Check-Login", "NULL")

04 return

05 end

06

07 local ctoken = ngx.md5('uid:' .. ngx.var.cookie_uid .. '&nickname:' ..ngx.var.cookie_nickname .. '&secretkey:' .. secretkey)

08

09 if ctoken == ngx.var.cookie_token then

10 ngx.req.set_header("Check-Login", "Yes")

11 else

12 ngx.req.set_header("Check-Login", "No")

13 end

14

15 return

然后就可以测试一下了：

无cookie登陆测试

01 [root@localhost soft]# curl -v "http://yuenshui.com:88/test.php"

02 * About to connect() to yuenshui.com port 88

03 *   Trying 122.0.66.162… connected

04 * Connected to yuenshui.com (122.0.66.162) port 88

05 > GET /test.php HTTP/1.1

06 > User-Agent: curl/7.15.5 (x86_64-redhat-linux-gnu) libcurl/7.15.5 OpenSSL/0.9.8b zlib/1.2.3 libidn/0.6.5

07 > Host: yuenshui.com:88

08 > Accept: */*

09 >

10 < HTTP/1.1 200 OK

11 < Server: nginx

12 < Date: Sun, 24 Jun 2012 10:38:09 GMT

13 < Content-Type: application/octet-stream

14 < Transfer-Encoding: chunked

15 < Connection: keep-alive

16 nil

17 

$_SERVER:

18 Array

19 (

20     [TMP] =>/tmp

21     [TMPDIR] =>/tmp

22     [TEMP] =>/tmp

23     [OSTYPE] =>

24     [MACHTYPE] =>

25     [MALLOC_CHECK_] =>2

26     [USER] => www

27     [HOME] =>/home/www

28     [FCGI_ROLE] => RESPONDER

29     [SERVER_SOFTWARE] => nginx

30     [QUERY_STRING] =>

31     [REQUEST_METHOD] => GET

32     [CONTENT_TYPE] =>

33     [CONTENT_LENGTH] =>

34     [SCRIPT_NAME] =>/test.php

35     [REQUEST_URI] =>/test.php

36     [DOCUMENT_URI] =>/test.php

37     [SERVER_PROTOCOL] => HTTP/1.1

38     [REMOTE_ADDR] =>114.93.76.130

39     [REMOTE_PORT] =>1037

40     [SERVER_ADDR] =>122.0.66.162

41     [SERVER_PORT] =>88

42     [SERVER_NAME] => yuenshui.com

43     [REDIRECT_STATUS] =>200

44     [HTTP_USER_AGENT] => curl/7.15.5 (x86_64-redhat-linux-gnu)libcurl/7.15.5OpenSSL/0.9.8b zlib/1.2.3libidn/0.6.5

45     [HTTP_HOST] => yuenshui.com:88

46     [HTTP_ACCEPT] =>*/*

47     [HTTP_CHECK_LOGIN] => NULL

48     [PHP_SELF] =>/test.php

49     [REQUEST_TIME] =>1340534289

50     [argv] => Array

51         (

52         )

53

54     [argc] =>0

55 )

56

57 $_COOKIE:

58 Array

59 (

60 )

token错误的测试：

01 [root@localhost soft]# curl -b "uid=12345;nickname=soga;token=aa6f21ec0fcf008aa5250904985a817b"  "http://yuenshui.com:88/test.php"

02 

$_SERVER:

03 Array

04 (

05     [TMP] =>/tmp

06     [TMPDIR] =>/tmp

07     [TEMP] =>/tmp

08     [OSTYPE] =>

09     [MACHTYPE] =>

10     [MALLOC_CHECK_] =>2

11     [USER] => www

12     [HOME] =>/home/www

13     [FCGI_ROLE] => RESPONDER

14     [SERVER_SOFTWARE] => nginx

15     [QUERY_STRING] =>

16     [REQUEST_METHOD] => GET

17     [CONTENT_TYPE] =>

18     [CONTENT_LENGTH] =>

19     [SCRIPT_NAME] =>/test.php

20     [REQUEST_URI] =>/test.php

21     [DOCUMENT_URI] =>/test.php

22     [SERVER_PROTOCOL] => HTTP/1.1

23     [REMOTE_ADDR] =>114.93.76.130

24     [REMOTE_PORT] =>1059

25     [SERVER_ADDR] =>122.0.66.162

26     [SERVER_PORT] =>88

27     [SERVER_NAME] => yuenshui.com

28     [REDIRECT_STATUS] =>200

29     [HTTP_USER_AGENT] => curl/7.15.5 (x86_64-redhat-linux-gnu)libcurl/7.15.5OpenSSL/0.9.8b zlib/1.2.3libidn/0.6.5

30     [HTTP_HOST] => yuenshui.com:88

31     [HTTP_ACCEPT] =>*/*

32     [HTTP_COOKIE] => uid=12345;nickname=soga;token=aa6f21ec0fcf008aa5250904985a817b

33     [HTTP_CHECK_LOGIN] => No

34     [PHP_SELF] =>/test.php

35     [REQUEST_TIME] =>1340537366

36     [argv] => Array

37         (

38         )

39

40     [argc] =>0

41 )

42

43 $_COOKIE:

44 Array

45 (

46     [uid] => 12345

47     [nickname] => soga

48     [token] => aa6f21ec0fcf008aa5250904985a817b

49 )

token正确的测试：

01 [root@localhost soft]# curl -b "uid=1234;nickname=soga;token=aa6f21ec0fcf008aa5250904985a817b"  "http://yuenshui.com:88/test.php"

02 

$_SERVER:

03 Array

04 (

05     [TMP] =>/tmp

06     [TMPDIR] =>/tmp

07     [TEMP] =>/tmp

08     [OSTYPE] =>

09     [MACHTYPE] =>

10     [MALLOC_CHECK_] =>2

11     [USER] => www

12     [HOME] =>/home/www

13     [FCGI_ROLE] => RESPONDER

14     [SERVER_SOFTWARE] => nginx

15     [QUERY_STRING] =>

16     [REQUEST_METHOD] => GET

17     [CONTENT_TYPE] =>

18     [CONTENT_LENGTH] =>

19     [SCRIPT_NAME] =>/test.php

20     [REQUEST_URI] =>/test.php

21     [DOCUMENT_URI] =>/test.php

22     [SERVER_PROTOCOL] => HTTP/1.1

23     [REMOTE_ADDR] =>114.93.76.130

24     [REMOTE_PORT] =>1059

25     [SERVER_ADDR] =>122.0.66.162

26     [SERVER_PORT] =>88

27     [SERVER_NAME] => yuenshui.com

28     [REDIRECT_STATUS] =>200

29     [HTTP_USER_AGENT] => curl/7.15.5 (x86_64-redhat-linux-gnu)libcurl/7.15.5OpenSSL/0.9.8b zlib/1.2.3libidn/0.6.5

30     [HTTP_HOST] => yuenshui.com:88

31     [HTTP_ACCEPT] =>*/*

32     [HTTP_COOKIE] => uid=1234;nickname=soga;token=aa6f21ec0fcf008aa5250904985a817b

33     [HTTP_CHECK_LOGIN] => Yes

34     [PHP_SELF] =>/test.php

35     [REQUEST_TIME] =>1340537463

36     [argv] => Array

37         (

38         )

39

40     [argc] =>0

41 )

42

43 $_COOKIE:

44 Array

45 (

46     [uid] => 12345

47     [nickname] => soga

48     [token] => aa6f21ec0fcf008aa5250904985a817b

49 )

http://yuenshui.com:88/test.php   打印信息的PHP代码：

01 

<?php

02 echo "\$_SERVER:\r\n";

03 unset($_SERVER['SCRIPT_FILENAME']);

04 unset($_SERVER['DOCUMENT_ROOT']);

05 unset($_SERVER['PATH']);

06 unset($_SERVER['HOSTNAME']);

07 unset($_SERVER['GATEWAY_INTERFACE']);

08 print_r($_SERVER);

09 echo "\r\n\$_COOKIE:\r\n";

10 print_r($_COOKIE);

11 ?>

上面是所有的测试程序。大家也可以通过curl进行测试http://yuenshui.com:88/test.php

产品大观
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
nginx+lua实现登陆验证
liutong123987的专栏
02-27 2224
用于在多台服务器上单点登录SSO、无SESSION，用户身份的验证。1、安装luayum install readline.x86_64 readline-devel.x86_64wget http://www.lua.org/ftp/lua-5.1.5.tar.gzmake linuxmake install注意：不要使用5.2版本，5.2版本的lua和nginx的整合有问题，编译会报错：LUA...
nginx+PHP+Lua配置
azurezk的专栏
11-06 960
1. 重新编译PHP后要重启nginx的php-fpm:
lua网络验证系统 lua代码 php后台源码下载.zip
06-19
llua的源码和php后台源码 功能有 卡密系统 远程公告 远程更新 文件系统 网站默认账号 admin 123456 使用方法: 1.上传PHP源码到服务器解压 2.导入其中的dkewl.sql到数据库 3.俢改config.php中的数据库信息 4.俢改lua中的网站地址和其他数据 说明: 使用rc4加密重要信息，这样不容易被....应该吧 源码还在继续开发中，有什么意见可以评论！ 源码可以随意俢改 开发 售卖 反正随便用
nginx lua调用php,nginx lua脚本 操作文件目录或者文件的默认路径的坑
weixin_31600859的博客
03-27 524
最近线上出现了BUG，就是在服务器迁移之后，发现 nginx 的lua 脚本不能采集nginx的log数据经过排查发现是因为 lua 不能找到对应文件，所以不能将nginx 数据写入 文件中。即 lua 不能创建创建文件目录，因此找不到文件。明明 服务器未迁移之前好好的，怎么迁移重启之后就 报错了？ 这块是 离职同事写的，那时候比较忙交接的时候也没有怎么认真看。 坑啊！重现步骤启动nginx /u...
使用Nginx Lua Security增强你的Web服务器安全
最新发布
gitblog_00015的博客
04-04 342
使用Nginx Lua Security增强你的Web服务器安全 项目地址:https://gitcode.com/netxfly/nginx_lua_security 在互联网时代，网站的安全性是至关重要的。Nginx Lua Security 是一个开源项目，它利用Nginx 和 OpenResty 的Lua扩展能力，为你的Web服务器提供了额外的安全层。本文将探讨该项目的核心功能、技术实现和...
lua网络验证系统 lua代码 php后台源码
06-08
lua网络验证系统 lua代码 php后台源码 请勿商业运营,违法使用和传播!仅供研究学习使用!
LUA验证系统PHP,openresty+Lua构建高性能、高可靠、安全的登陆校验
weixin_33751873的博客
03-18 573
webserver层进行校验，直接告诉应用层校验结果，就可以避免上面的问题。openresty+Lua就是这样一种webserver上安全、稳定、高性能的实现，并且开发成本低的方案。新建，access.lua 代码:local secretkey='1234567890abcdefghi'if ngx.var.cookie_uid == nil or ngx.var.cookie_username...
高并发Nginx+lua是如何抗住的
02-24
提到高并发或者抗压力，有这种高qps经验的同学第一反应大都是Nginx+lua+Redis，网上也满天非那种高并发架构方案大都是这种，但是Nginx+lua来做接入层到底是怎么抗住压力的呢？本篇顺序：1、Nginx如何抗住的高并发，...
nginx+lua+redis实现token验证
09-29
nginx+lua+redis实现token验证。实现基本的token验证、反向代理转发内部服务，lua连接redis封装、lua域名解析封装、lua域名脚本等
Nginx+Lua+Redis构建高并发Web应用
09-10
使用Nginx+Lua+Redis来构建高并发Web应用，Curl请求Nginx，Nginx通过Lua查询Redis，返回json数据。
nginx+lua+php+redis实现单业务排队系统架构.zip
01-17
软件开发设计：应用软件开发、系统软件开发、移动应用开发、网站开发Node.js、C++、Java、python、web、C#等语言的项目开发与学习资料 硬件与设备：单片机、EDA、proteus、RTOS、包括计算机硬件、服务器、网络设备、...
cas-auth-lua-nginx:在 NGINX 级别对 CAS 用户进行身份验证的 Lua 模块
07-02
Lua中的NGINX CAS认证模块 这是一个 Lua 模块的 POC 项目，用于在到达应用程序之前对 NGINX 上的 CAS 用户进行身份验证。 模块的工作原理 身份验证后，将创建以下 cookie： usrtoken：是一个带有秘密的 sha1 + base64 签名 cookie usrid：是代表CAS用户名的base64签名cookie 配置 编辑 nginx 配置：config/default 将 $cas_server 替换为您的 CAS 票证身份验证 URL 用秘密令牌替换 $secret 例子 示例 rails 应用程序演示了如何验证签名的 cookie
网络验证源码
01-25
一款不错的网络验证源码，易语言编写的
易游验证系统.
04-26
易游验证系统 授权后台 内有说明 保证可用
网络验证破解教程
08-10
这是一个网络验证的破解教程，软件是易语言写的，没有加壳
nginx+lua+redis通过匹配客户端ip进行灰度发布
06-29
nginx+lua+redis通过匹配客户端ip进行灰度发布
Lua实战之密码验证
hj3601947的专栏
02-24 1268
原文链接：https://blog.csdn.net/fightsyj/article/details/114291039 验证标准：密码必须包含数字、字母（不区分大小写）和特殊字符，长度为8-16位！ function checkPwd(pwd) if #pwd == 0 then print("密码不能为空") return false end if #pwd < 8 or #pwd > 16 then print("密码长度为8-16位") return fa.
技术文章 | nginx lua 小项目：根据 user_agent 显示不同的页面_附带和 php 性能的对比
CS13522431352的博客
09-20 523
怎么快速学习一门新的语言呢？ 如果你已经熟练掌握了一门语言，那么其他语言都是想通的。一个小小的需求，可能会遇到很多问题，但是搜索相关的关键字，就能快速实现出来，完成一个小目标，事半功倍。 死记硬背手册，太枯燥了，反正我是看不下去，不如直接来个小项目。
关于lua+nginx的一点小感悟（nginx php的工作原理）
zhuxineli的专栏
04-24 3352
为了解决项目高并发问题（已经确定瓶颈不在数据库），先介绍下总体架构吧。一台mysql、一台memcache、三台nginx， 在php代码已经做了适当优化之后，况且nginx服务器的分发能力毋庸置疑，说明现在只有两条出路，要么加机器，要么换语言，加硬件是不可能的，连买个内存都费老大劲，而换语言又是不可能的（难道让我们离职重新找别的开发语言的人或者让我们都转其他语言？），这时候在尽我利索能力的想压...
请用nginx + lua脚本实现一个登录功能
05-18
这个示例代码中，我们定义了一个包含 `/login` 路径的 nginx 虚拟主机，并使用 Lua 脚本实现了一个简单的登录功能。 当用户访问 `/login` 页面时，nginx 会将 post 参数读取到 Lua 脚本中，然后检查用户名和密码...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值