モバイルAPIで入力したパスワードを確認する方法

Question

ログインページ用のAPIを作成しています。パスワードは暗号化され、データベースに「$ 2y $ 08 $ NwjkR19Vafs28PuSmVrd6OIpL2ix2hUZn4cFwwJqseUQJZqJIXpia」という名前で保存されています。 、私は以下のコードを使用して試してみましたが、関係なく、私はここで入力したものをパスワードには有効なパスワードを示していない

if (isset($postdata)) { 

    $request = json_decode($postdata); 

    $username = $request->username; 
    $password = $request->password; 

    if($username === NULL && $password === NULL) { 
     $json = array("status" => 0, "message" => "Please enter username and password"); 
    } 
    else { 

     $select_sql = "SELECT `id`, `first_name`, `last_name`, `email`, `phone`, `username`, `password`, `created_on`, `active`, `activation_code` FROM `users` WHERE `email` = '".$username."' AND `password` = '".$password."';"; 
     $select_query = mysqli_query($con,$select_sql); 
     $count = mysqli_num_rows($select_query); 
     $fetch_obj = mysqli_fetch_array($select_query,MYSQLI_BOTH); 
     if($count>0) { 

      $userId = $fetch_obj["id"]; 
      $userEmail = $fetch_obj["email"]; 
      $userDisplayName = $fetch_obj["first_name"]." ".$fetch_obj["last_name"]; 
      $userPhone = $fetch_obj["phone"]; 
      $userName = $fetch_obj["username"]; 
      $userPass = $fetch_obj["password"]; 
      $userCreatedOn = $fetch_obj["created_on"]; 
      $userActive = $fetch_obj["active"]; 
      $userActivationCode = $fetch_obj["activation_code"]; 

      $userDetails = array("UserID" => "$userId", "UserDisplayName" => "$userDisplayName", "UserEmail" => "$userEmail", "UserPhone" => "$userPhone", "UserName" => "$userName", "UserPassword" => "$userPass", "UserCreatedOn" => "$userCreatedOn","UserActive" => "$userActive", "UserActivationCode" => "$userActivationCode"); 

      $json = array("status" => 1, "message" => "Login success.", "UserDetails" => $userDetails); 
     } 
     else { 
      $json = array("status" => 0, "message" => "Invalid username or password.", "query" => $select_sql); 
     } 
    } 
} 
mysqli_close($con); 

： は、私は、SQLクエリを使用して入力されたパスワードに対してこれを確認するにはどうすればよい、以下の私のAPIコードです

<?php 

    echo $password = "John@798"; 
    echo $hash = password_hash($password, PASSWORD_BCRYPT); 
    if (password_verify($password, $hash)) { 
    echo 'Password is valid!'; 
    } else { 
    echo 'Invalid password.'; 
    } 
    ?> 

入力したパスワードを確認してユーザーをホームページにリダイレクトする方法はありますか？ 私を助けてください、過去2日からこれでつかまっています。事前に感謝します

Answer 1

次回よりコードを整理してください。パスワードに基づいてハッシュを設定すると、結果のハッシュとそのパスワードを確認するため

この機能

<?php 
echo $password = "John@798"; 
echo $hash = password_hash($password, PASSWORD_BCRYPT); 
if (password_verify($password, $hash)) { 
    echo 'Password is valid!'; 
} else { 
    echo 'Invalid password.'; 
} 
?> 

は常に有効なパスワードを示しています。あなたはそれがあなたの最初のコードブロックのために、この

echo $password = "Wrong Password"; 
echo $hash = password_hash("John@798", PASSWORD_BCRYPT); 

のような何か他のものであるようにそれを設定し、無効なパスワードを返すようにしたい場合は 、$パスワードを使用すると、データベースに格納ハッシュで、$ userPassは、ユーザーするパスワードですフォームに入力し、確認する必要があります。有効なパスワードかどうかを確認するコードは次のとおりです。

if (password_verify($userPass, $password)) { 
    echo "Correct Password"; 
} else { 
    echo "Invalid Password"; 
}