Здравствуйте.
Делаю небольшой сайт на html/php/js.
Главный нюанс - страницы сайта должны быть доступны только тем пользователям, кто авторизовался по номеру телефона.
Готовые и удобные решения (для начинающего разработчика вроде меня) через сервисы по смс выходят дорого. Авторизация по звонку дешевле, но также стоит денег. Нашел вполне подходящее решение - авторизация по смс через Google Firebase. Бесплатного лимита мне более чем достаточно.
В репозитории Firebase
https://github.com/firebase/firebaseui-web взял пример реализации. Там же есть пример отслеживания, авторизован пользователь на сайте или нет.
Все бы хорошо, но примеры на на странице Firebase приведены на JS.
Подскажите, как на JS сделать авторизацию на многостраничном сайте? Если я правильно понял возможности JS реализации, то сам процесс отслеживания авторизации на JS не сделать, иначе признак авторизации так или иначе будет передаваться либо в куках, либо в параметрах get/post запроса. Т.е. после выполнения JS скрипта из примера Firebase я вижу сотовый номер пользователя, токен и некоторую др. информацию. Но как исходя из этих сведений закрыть доступ к странице - не могу сообразить.
Начал искать пути реализации данного кода на php.
- Неплохой вроде вариант, передавать переменную о статусе авторизации из JS в PHP. Но опять же переменная будет передаваться в доступном виде и ее легко подменить.
- Нашел библиотеку JWT (в т.ч. для php), которая позволяет проверять статус по токену. Этот вариант вроде как вообще идеален. Но сложность в том, что установка библиотеки осуществляется через composer, а у меня простой хостинг и нет поддержки ssh. Может быть есть какие-то конкретные php файлы, которые я могу скопировать из репозиториев разработчиков JWT решений (но там столько файлов, что непонятно, какие именно файлы мне нужны для работы данной библиотеки и как их корректно подключить)?
Еще как вариант, что мне удалось найти, закрытие доступа к страницам сайта через htaccess. Т.е. сделать открытой страницу с авторизацией, а прочие запаролить. И если авторизация корректная, то давать пользователю доступ к другим страницам. Но тут не понимаю, возможно ли вообще так. Ведь пароль пишется фиксированный и как добавлять пользователей в писок исключений в этом случае вообще не понимаю.
Буду признателен за любую помощь и подсказки по данному вопросу.
