PHP Доступ к сайту

Question

У меня есть проект PHP, по сути, сайт для обработки заказов для компании. Каждый пользователь в компании имеет доступ к этому веб-сайту и получает определенные учетные данные для приложения, которое контролирует доступ к страницам и функциям.

Теперь у меня есть запрос разрешить гостевой доступ к одной странице. Сложность этого запроса заключается в том, что гость будет отличаться каждый раз, а также будет отличаться. В основном это портал, позволяющий клиентам, у которых нет учетных записей в системе, поскольку нет живого заказа на этом сайте, чтобы иметь доступ и проверить информацию о заказе и доставке.

Моей целью является создание таблицы базы данных в качестве таблицы отношений guest, которая будет использоваться для хранения UID, MD5 Hash Keys и целевой страницы, на которую ссылается запись. Также будет включен счетчик посещений и срок действия. Когда пользователь получит электронное письмо, у них будет ссылка, содержащаяся в письме, где-то вроде http://website.com/verify/?HASH-KEY.

При нажатии этой ссылки я ожидаю, что страница index.php проверяет значение HASH, проверяет его в базе данных и отображает ссылку на страницу в базе данных в этом месте вместо перенаправления в приложение. Это позволит гостевому доступу к отдельной странице без необходимости раскрывать структуру веб-сайта или доработать уже установленную авторизацию пользователя.

1. Я подхожу к этому решению надлежащим образом?
2. Как захватить содержимое одной страницы и отобразить ее в другом?

Answer 1

1. Подхожу ли я к этому решению надлежащим образом?

Да, более или менее.

Некоторые указатели:

• Убедитесь, что вы семя хэш поколения случайным образом. Например, НЕ просто MD5 идентификатор клиента или какой-либо другой небольшой/последовательный номер, так как это облегчило бы злоумышленное использование для поиска других страниц.
• Истекает через хешированные ссылки после установленного тайм-аута.

2. Как захватить содержимое одной страницы и отобразить ее в другом?

Если вы хотите, чтобы люди «получали доступ и проверяли информацию о заказе и доставке», вы, вероятно, должны создать страницу специально для нее, вместо того чтобы пытаться проходить через безопасные страницы для незащищенных гостей. То есть, «страница подтверждения доставки», которая заполняет данные в соответствии с данными, введенными с помощью поставляемого хэша.

Answer 2

Если я правильно вас понимаю (и я думаю, что знаю), то я думаю, что вы правильно это подходите.

Чтобы добавить содержимое другой страницы, вы обычно используете include.

include "/path/to/page.php"; 

Answer 3

Я стараюсь следовать этому, а также могу.

Кажется, вы должны использовать свой хеш-метод и просто иметь отдельную страницу, которая будет генерировать контент, который вы хотите, полностью отделен от остальной части системы. Просто поставьте достаточно данных в свой хэш-URL, чтобы определить, что нужно.

Что-то еще нужно сделать, чтобы использовать временную метку в URL-адресе хэш-строки и иметь эту временную часть случайных битов, которые вы генерируете хэш. Это позволит вам сделать URL по существу «истекающим» после определенного момента.

Пример: url.com/in/123456789865/hash-here

Вы можете сравнить «123456789865» в данном примере к текущему времени сервера и если его истекли определить. Конечно, вам нужно сделать часть вашего хэш-шифрования «123456789865», чтобы все еще подтвердить