PHP - Smarty - Http 요격 요격

Question

토큰을 생성하는 방법과 사용 방법을 설명한 this과 같은 링크/대답을 이미 발견했습니다.

내 웹 사이트에서 Smarty를 사용하고 있으며 양식이 이미 많이 있습니다. 모든 요청의 헤더 안에 토큰을 보내고 헤더를 확인하기위한 모든 요청을 잡는 방법을 찾으려고합니다.

예 : AngularJS와, 난 $httpProvider.interceptors 및 headers['Authorization'] = 'Bearer ' + token;이

나는이

class Interceptor { 
    $token; 

    function __construct(type) { 
     switch (type) { 
      case 'beforeSending': 
       $token = md5(uniqid(rand(), TRUE)); 
       $_SESSION['token'] = $token; 
       $_SERVER['HTTP_authorization'] = 'Bearer ' + $token; 
       break; 
      case 'beforeExecuting': 
       if(hash_equals($_SESSION['token'], $_POST['token'])){ 
        //continue 
       }else{ 
        //error redirect to homePage or logout 
       } 
       break; 
     } 
    } 
} 

이 모든의 헤더에 세션에 저장된 토큰을 추가해야

같은 것을 만들고 싶습니다 사용할 수 있습니다 의뢰.

이렇게하면 모든 요청에 ​​올바른 토큰이 포함되어 있는지 확인해야합니다.

모든 양식에 입력을 추가하고 모든 통화를 확인하는 대신 전역 적으로이를 수행 할 수있는 방법이 있습니까?

Answer 1

글쎄, 여러 가지 방법이 있지만, 토큰이 적절하게 검사되도록하려면 더 나은 해결책은 로그인시 (세션을 통해) 생성 한 다음 저장하거나 양식을 통해 밀어 넣는 것입니다. 토큰 자체가 중요하지 않다면 처리 스크립트가 진행될 수 있도록하기 전에 토큰이 있는지 확인하십시오.

이렇게하려면 여러 가지 방법이 있지만 로그인시 세션 토큰을 만들고 서버에 저장되어있는 경우 처리 스크립트에서 수행해야 할 작업은 다음과 같습니다.

<?php 
//check to see if session is started 
if (!session_id()) { session_start(); }; 

if (isset($_SESSION['token'])) { 
    //process the rest of the form 
} 
?>