Есть ли готовые решения для авторизации на сайте(PHP), и стоит ли их использовать?

Question

[asd qwe]

На данный момент активно изучаю PHP. Решил интереса ради написать небольшой сайт-блог. Функционал вывода статей из БД сделал. Решил заняться разработкой функционала для ввода статей через сайт, и столкнулся с тем, что т.к. такая возможность должна быть не у всех, необходимо сделать алгоритм для регистрации/авторизации пользователей. В принципе с помощью пары статей с хабра, покопавшись некоторое время, смогу сделать несложную реализацию на чистом php.
Вопрос в следующем: целесообразно ли сейчас писать это на чистом php(ну подключение к БД через PDO), или это лишнее и лучше бы взглянуть на какие-то готовые решения, или м.б. фреймворки?

Comments

[Максим Федоров]

Целесообразно и самому писать (если цель обучение, а е само создание блога кому-то в короткий срок)
Фреймворки изучать тоже целесообразно с неменьшей целесообразностью

[Exploding]

Это имеется ввиду под админом залогиниться что-ли? Чтобы статьи править/добавлять/etc.?

[Balintodd]

Для таких проектов я делаю авторизацию через vk api для нескольких пользователей или telegram api для входа по одноразовому входу. Просто и со вкусом.

[asd qwe]

Exploding, Да. Именно так. Но решил что если уж добавлять учетку админа, то добавить и возможность регистрации пользователей.

Answer 1

[Морс Суперберг]

На данный момент активно изучаю PHP.

А в чем тогда на Ваш взгляд обучение? Мне кажется, что человек обучается исключительно тогда, когда пытается что-то делать на практике.

Мне кажется что Вам НЕОБХОДИМО написать самому эту авторизацию, убьете на это вечер в худшем случае) Успехов!

Comments

[asd qwe]

Ну хочется делать это так, как это принято делать сейчас. Просто есть некоторое ощущение что писать это на чистом PHP это будет некий костыль, и изобретение велосипеда заново (Да я понимаю что реализовать что-то уже готовое самому это хорошо, но ведь можно реализовать это криво, и вообще не так, в итоге не научившись правильно это делать)

[Морс Суперберг]

Евгений Ромашкан, если и напишете с костылями, то пройдет время, посмотрите на код, и все поймете, после чего перепишете. Только вот если сайт будет "боевым", и будут реальные пользователи, то лучше готовое решение, ибо безопаснее. А то не будете элементарно фильтровать данные пользователя, и все инъекции - sqlmap - пострадал конечный пользователь (и немного ваша репутация), а это не приятно!

[asd qwe]

Морс Суперберг, Спасибо за ответ. Начал реализовывать на нативном php.

Answer 2

[Сергей Попов]

Существует множество вариантов. Фреймворк Laravel устанавливает систему регистрации за одну команду. Вот готовое крутое и защищенное решение для ванильного PHP.
Однако, если только учитесь, все же, рекомендую хотя бы один раз сделать её с нуля, чтобы понять, как такие системы устроены и что могут сделать. Почему? Научитесь, будете понимать логику работы скриптов, наберете несколько десятков строк кода, попрактикуетесь. Возможно, столкнетесь с парой-тройкой неочевидных проблем.

Answer 3

[synapse_people]

HTTP Basic