cellar下載 - cellar原始碼下載

cellar

Python

1.0.0

下載

Cellar - 產生並驗證簽名令牌

Cellar 是一個輕量級程式庫，用於產生和驗證簽名令牌，可用於密碼重設連結、身份驗證、CSRF 或您可能需要的任何其他內容。它的目標是安全並具有最小的外部依賴性。

安裝

將 Cellar 新增至您的composer.json 並執行composer update來安裝它。

{
  "require" : { "amxx-bg/cellar" : " 0.1.*@dev " }
}

基本用法

 $ secret = ' some-constant-secret-value ' ;
$ cellar = new  AMXXBG  Cellar ( $ secret , array ( ' lifetime ' => 3600 ));

// Generate with default lifetime from constructor options
$ token = $ cellar -> generate ();

// Overall check if token is valid
if ( $ cellar -> isValid ( $ token )) {
  // Do whatever
}

// Or for more control use :
$ cellar -> hasExpired ( $ token );
$ cellar -> hasTampered ( $ token );

Cellar 將令牌產生為 {random}-{expirytime}-{signature} 形式的單一字串，採用 Base64 編碼，因此適合包含在大多數地方。

驗證附加價值

您可能想要使用 Cellar 的簽章演算法來驗證一些附加資料沒有被竄改。例如，您可以使用它在 URL 中包含電子郵件地址或其他確認訊息，而不必儲存令牌和使用者伺服器端之間的對應記錄。

 $ token = $ cellar -> generate ( 3600 , [ ' user_id ' => 9123 ]);

// Then , later :
if ( $ cellar -> isValid ( $ _GET [ ' token ' ], [ ' user_id ' => $ _GET [ ' user_id ' ]]) {
  // You can now trust user_id , even if it came through the URL , because it matches the value you originally signed
  // for this token .
}