安全的用戶身份驗證框架，庫

Question

我知道這個問題已被問了更多，然後更多，然後兩次，但我發現在這裏大部分answeres一直沒有幫助我。

由於我開始編寫代碼，我使用了三種基於cookie的自制不同身份驗證實現。我從來沒有反對注入或劫持的立場，但這次我試圖將其納入我的用戶認證和提交表單。

既然有成千上萬的用戶認證腳本可供選擇，我想問你會推薦我使用哪些框架或腳本？我嘗試了一些，但沒有人真的完成了這項工作？我沒有使用像Zend，Codeigniter或類似的任何PHP框架。

我打算使用SSL，但在某些網站上我的cms將使用的將不會有SSL。

Answer 1

試試這個：http://ulogin.sourceforge.net/

Answer 2

Symfony2提供了一個安全組件，可以作爲一個獨立的PHP庫。

• 文檔：Symfony2 - Security
• 從GitHub

Answer 3

下載它，如果你需要的是...

• 是不依賴於一個單一的框架和
• 認證庫適用於多個數據庫系統（如MySQL，PostgreSQL，SQLite等）

...然後https://github.com/delight-im/PHP-Auth可能適合您。

它現代化（PHP 5.6+），安全和方便。