אימות מתקדם
הקדמה
אימות מתקדם
הינה שיטת אימות בעזרת פרוטוקול HTTP אשר משפרת את
אימות בסיסי
על ידי מתן אפשרות לאמת נתונים של משתמש דרך שרתים ללא צורך בהעברת הסיסמא בתור טקסט רגיל.
מתאם זה מאפשר לאמת מול קבצי טקסט המכילים שורות התואמים לאלמנטים הבסיסים של אימות מתקדם:
שם משתמש, כמו "joe.user"
תחום, לדוגמא "לוח בקרה"
הצפנת MD5 של שם המשתמש, התחום והסיסמא, מופרדים בנקודותיים.
האלמנטים למעלה מופרדים בנקודותיים, כמו בדוגמא הבאה ("somePassword"):
מאפיינים
רכיב Zend_Auth_Adapter_Digest, אשר משמש בתור מתאם אימות מתקדם, דורש כמה פרמטרים:
שם הקובץ - שם הקובץ שמולו כל שאילתות האימות יבוצעו.
תחום - התחום שבו האימות מתבצע עליו
שם משתמש - שם משתמש לאימות
סיסמא - סיסמא למשתמש של אותו תחום
פרמטרים אלו צריכים להיות מוגדרים לפני הקריאה אל authenticate().
זהות
המתאם המתקדם מחזיר אובייקט של Zend_Auth_Result, אשר נוצרה עם הזהות בתור מערך אשר מכיל מפתחות של realm ו username.
הערכים במערך מקושרים למפתחות אשר הוגדרו לפני קריאה ל authenticate().
authenticate();
$identity = $result->getIdentity();
print_r($identity);
/*
Array
(
[realm] => Some Realm
[username] => someUser
)
*/
]]>