积极维护用于用户认证的PHP库吗？

Question

我知道滚动您自己的用户身份验证脚本的风险，但我也谨慎使用似乎没有被主动维护的软件包：current version of PEAR LiveUser差不多一岁了。

请推荐（并争辩的情况）一个积极维护的用户认证库，可以集成到现有的Web项目中。它应该理想地支持各种角色 - 匿名用户，注册用户和各级管理员。

Answer 1

它看起来像我PEAR并没有太大的改变，因为它是稳定的。我不会害怕使用它。

Answer 2

这听起来像你想要的是一个用户控制库，而不是一个认证库。

例如，在Zend Framework有两类：Zend_Auth（其处理用户身份验证：登录（例如simple database tables到OpenID））和Zend_Acl（它处理事物的用户接入侧）。

我非常喜欢ZF类 - 我没有尝试过在ZF项目之外使用它们，但大多数类都可以试试。即使你决定自己创建，他们也可以作为参考。

Answer 3

当使用md5（）; 将密码存储在mysql数据库的表中。

请记住，从登录表单中检查输入的密码时，需要执行相同的步骤，以避免数据库中出现的密码。

哈希生成函数的另一个例子是

SHA1（）;

ü可以总是包裹2层的功能和建立一个简单的散列生成方法

$字符串= MD5（SHA1（$字符串））;

return $ string; //返回的哈希值

也可以使用salt（）函数，它允许您自己的“公钥”范围。

salt（“mystring123”，“jz”）;

Answer 4

http://ulogin.sourceforge.net/

是相当安全的，深思熟虑的。它也是非常可配置的。