フォームと認証用のPHPトークン

Question

トークンに関する質問があります。セキュリティ上の目的でランダムな文字が使用されていることを理解していますが、どのように動作するのですか、保護するのは何ですか？

Answer 1

認証メカニズムは、フォームが表示されたときにトークンを作成し、サーバー側に格納しました。 また、認証メカニズムはトークンをフォームの非表示入力として追加します。あなたがそれを送信すると、サーバー側のストレージでauthシステムチェックが行われます。 トークンが見つかった場合、認証プロセスは続行され、トークンは削除されています。

スパム対策アクションスクリプトから保護します。

例ログアウトURLを使用して：

<?php 
// Generate token 
$logout_token = md5(microtime().random(100, 999)); 
session_start(); 
// Store token in session 
if (!is_array($_SESSION['logout_tokens']) { 
    $_SESSION['logout_tokens'] = array(); 
} 
$_SESSION['logout_tokens'][] = $logout_token; 
?> 
<a href="/logout/?logout_token=<?= $logout_token ?>">logout</a> 

スクリプト、その処理ログアウト：トークンがクロスsite_request_forgeryを保護するために追加され

<?php 
$done = false; 
if (!empty($_GET['logout_token'])) { 
    // Get token from url 
    $logout_token = $_GET['logout_token']; 
    session_start(); 
    if (!is_array($_SESSION['logout_tokens']) { 
     $_SESSION['logout_tokens'] = array(); 
    } 
    // Search get token in session (server-side storage) 
    if (($key = array_search($logout_token, $_SESSION['logout_tokens'], true)) !== false) { 
     // Remove used token from storage 
     unset($_SESSION['logout_tokens'][$key]); 
     // Do logout 
     $done = true; 
    } 
} 
if ($done === false) { 
    echo "Something went wrong."; 
}