Архивы php - Страница 9 из 22

Простейшая http авторизация на PHP

14.10.2019 Павел Грибов PHP

Иногда проще бывает встроить «базовую» авторизацию (так называемая http авторизация) в скрипт, чем «пилить» что-то специальное под авторизацию. К счастью протокол HTTP позволяет это сделать — а именно перед открытием страницы можно спросить у пользователя…ну например банальное логин-пароль. Например так:

if (!isset($_SERVER['PHP_AUTH_USER'])) {
    header('WWW-Authenticate: Basic realm="Enter login and password"');
    header('HTTP/1.0 401 Unauthorized');
    echo 'Без авторизации нельзя!';
    exit;
}  else {

if (($_SERVER['PHP_AUTH_USER']=="pavel") and ($_SERVER['PHP_AUTH_PW']=="lkeslek")){

} else {
 die("Логин пароль не верен!");
};

if (!isset($_SERVER['PHP_AUTH_USER'])) {

header('WWW-Authenticate: Basic realm="Enter login and password"');

header('HTTP/1.0 401 Unauthorized');

echo 'Без авторизации нельзя!';

exit;

} else {

if (($_SERVER['PHP_AUTH_USER']=="pavel") and ($_SERVER['PHP_AUTH_PW']=="lkeslek")){

} else {

die("Логин пароль не верен!");

};

Оставить комментарий basic, http, php, авторизация

Как сделать простейшее API для своего проекта?

22.08.2019 Павел Грибов PHP

Бывает, что какой-то проект «вырастает из штанишек» и становится необходимым разработать сервис который будет отдавать часть своих данных, по запросу на сторонние сервера. Вот и меня возникла такая необходимость .Вот каркас, с чего начать.

В моем случае сервер защищен от «чужих» протоколом SSL и сертификатом .p12 с паролем. Соответственно для получения данных по API на сторонних ресурсах необходимы будут pem и key файлы от выданного пользователю сертификата.

Для некоторых может быть удобным получение «сессионного ключа» для авторизации и допуска к API. В принципе доработать не сложно кому нужно. Приведенные ниже примеры — не рабочие, не хватает части файлов, размещено просто для того чтобы можно было понять принцип разработки.

На сервере в корне создадим файл api.php:

<?php

/* 
 * (с) 2011-2019 Грибов Павел
 * http://грибовы.рф * 
 * Если исходный код найден в сети - значит лицензия GPL v.3 * 
 * В противном случае - код собственность ГК Яртелесервис, Мультистрим, Телесервис, Телесервис плюс * 
 */

/* Этот файл - API для получения из NOC различных данных в формате json
 * вход: post/get с заполненым параметром command (массив)
 * выход: json с результатом
 */

$version="1.0.0";


define('WUO_ROOT', dirname(__FILE__));

// Загружаем первоначальные настройки. Если не получилось - выходим
$rez = @include_once(WUO_ROOT.'/config.php');
if ($rez == false) {die();}

header('Content-Type: application/json; charset=utf-8');


// Загружаем классы
include_once(WUO_ROOT.'/class/sql.php'); // Класс работы с БД
include_once(WUO_ROOT.'/class/config.php'); // Класс настроек
include_once(WUO_ROOT.'/inc/connect.php'); // Соединяемся с БД, получаем $mysql_base_id
include_once(WUO_ROOT.'/inc/config.php'); // Подгружаем настройки из БД, получаем заполненый класс $cfg
include_once(WUO_ROOT.'/inc/functions.php'); // Загружаем функции

$command=_GET("command");
if ($command==""){
    $command=_POST("command");
};
if ($command!=""){
	if (is_file(WUO_ROOT."/api/".$command.".php")) {
		include_once(WUO_ROOT."/api/".$command.".php");
	} else {
            $ret["result"]=false;
            $ret["message"]="Метод/команда не найдена";
            die(json_encode($ret));
	}    
} else {
  $ret["result"]=false;
  $ret["message"]="Метод/команда не задан";
  die(json_encode($ret));
};

?>

<?php

* (с) 2011-2019 Грибов Павел

* http://грибовы.рф *

* Если исходный код найден в сети - значит лицензия GPL v.3 *

* В противном случае - код собственность ГК Яртелесервис, Мультистрим, Телесервис, Телесервис плюс *

/* Этот файл - API для получения из NOC различных данных в формате json

* вход: post/get с заполненым параметром command (массив)

* выход: json с результатом

$version="1.0.0";

define('WUO_ROOT', dirname(__FILE__));

// Загружаем первоначальные настройки. Если не получилось - выходим

$rez = @include_once(WUO_ROOT.'/config.php');

if ($rez == false) {die();}

header('Content-Type: application/json; charset=utf-8');

// Загружаем классы

include_once(WUO_ROOT.'/class/sql.php'); // Класс работы с БД

include_once(WUO_ROOT.'/class/config.php'); // Класс настроек

include_once(WUO_ROOT.'/inc/connect.php'); // Соединяемся с БД, получаем $mysql_base_id

include_once(WUO_ROOT.'/inc/config.php'); // Подгружаем настройки из БД, получаем заполненый класс $cfg

include_once(WUO_ROOT.'/inc/functions.php'); // Загружаем функции

$command=_GET("command");

if ($command==""){

$command=_POST("command");

};

if ($command!=""){

if (is_file(WUO_ROOT."/api/".$command.".php")) {

include_once(WUO_ROOT."/api/".$command.".php");

} else {

$ret["result"]=false;

$ret["message"]="Метод/команда не найдена";

die(json_encode($ret));

}

} else {

$ret["result"]=false;

$ret["message"]="Метод/команда не задан";

die(json_encode($ret));

};

Как мы видим — суть его, поймать на входе команду, и выполнить файл из папки /api/, совпадающий с именем команды. Так мы избавляемся от головной боли с раширением количества команд API.

В папке /api/ создадим первую команду нашего API — файл version:

<?php

  $ret["result"]=true;
  $ret["message"]="$version";
  die(json_encode($ret));
  
  ?>

<?php

$ret["result"]=true;

$ret["message"]="$version";

die(json_encode($ret));

Теперь пример использования данного API (для удобства обернуто в класс):

<?php

class NocApi {    
    var $curl_opts = array(
        CURLOPT_URL=>"https://куц.укамцук.ru/api.php",
        CURLOPT_RETURNTRANSFER => true, 
        CURLOPT_SSL_VERIFYPEER => false, // вход по SSL
        CURLOPT_SSL_VERIFYHOST => false,
        CURLOPT_FOLLOWLOCATION => false, // редиректы
        CURLOPT_MAXREDIRS => 10, // максимальное количество редиректов
        CURLOPT_CONNECTTIMEOUT=>5,
        CURLOPT_CONNECTTIMEOUT=>5,
        CURLOPT_VERBOSE=>true,
        CURLOPT_SSLCERT=>"/home/уцм/укм/cert/укмцу.crt",
        CURLOPT_SSLKEY=>"/home/уцкму/цукм/cert/цукм.key",
        CURLOPT_SSLKEYPASSWD=>"123",
        CURLOPT_POST=>true,
        CURLOPT_POSTFIELDS=>"command=version"
    );
    
    public function __construct(){
        if (! function_exists('curl_init')) {
            throw new Exception('CURL модуль для PHP не установлен!');
        }
    }
    public function Exec($runc=""){
        $curl = curl_init();        
        foreach ($this->curl_opts as $opt => $val){
            curl_setopt($curl, $opt, $val);        
        };
        if ($runc!=""){
          curl_setopt($curl, CURLOPT_POSTFIELDS, $runc);  
        };
        $data = curl_exec($curl);
        if (curl_errno($curl)) {
              $ret["result"]=false;
              $ret["message"]=curl_error($curl);
              die(json_encode($ret));            
        } else {
            return json_decode($data);
            curl_close($curl);
        };
    }
    
}

$noc=new NocApi();
$res=$noc->Exec("command=version");
var_dump($res);

<?php

class NocApi {

var $curl_opts = array(

CURLOPT_URL=>"https://куц.укамцук.ru/api.php",

CURLOPT_RETURNTRANSFER => true,

CURLOPT_SSL_VERIFYPEER => false, // вход по SSL

CURLOPT_SSL_VERIFYHOST => false,

CURLOPT_FOLLOWLOCATION => false, // редиректы

CURLOPT_MAXREDIRS => 10, // максимальное количество редиректов

CURLOPT_CONNECTTIMEOUT=>5,

CURLOPT_VERBOSE=>true,

CURLOPT_SSLCERT=>"/home/уцм/укм/cert/укмцу.crt",

CURLOPT_SSLKEY=>"/home/уцкму/цукм/cert/цукм.key",

CURLOPT_SSLKEYPASSWD=>"123",

CURLOPT_POST=>true,

CURLOPT_POSTFIELDS=>"command=version"

);

public function __construct(){

if (! function_exists('curl_init')) {

throw new Exception('CURL модуль для PHP не установлен!');

}

public function Exec($runc=""){

$curl = curl_init();

foreach ($this->curl_opts as $opt => $val){

curl_setopt($curl, $opt, $val);

};

if ($runc!=""){

curl_setopt($curl, CURLOPT_POSTFIELDS, $runc);

};

$data = curl_exec($curl);

if (curl_errno($curl)) {

$ret["result"]=false;

$ret["message"]=curl_error($curl);

die(json_encode($ret));

} else {

return json_decode($data);

curl_close($curl);

};

}

$noc=new NocApi();

$res=$noc->Exec("command=version");

var_dump($res);

Результат выполнения:

object(stdClass)#2 (2) { ["result"]=> bool(true) ["message"]=> string(5) "1.0.0" }

1	object(stdClass)#2 (2) { ["result"]=> bool(true) ["message"]=> string(5) "1.0.0" }

Оставить комментарий api, php, своё

The server requested authentication method unknown to the client

04.07.2019 Павел Грибов MySQL, PHP

После апгрейда сервера MySQL 8, часть скриптов стала выдавать при коннекте ошибку вида:

The server requested authentication method unknown to the client

1	The server requested authentication method unknown to the client

Решение: нужно для пользователя поменять способ аутенфикации:

ALTER USER 'vasya'@'localhost' IDENTIFIED WITH mysql_native_password
BY 'password';

1 2	ALTER USER 'vasya'@'localhost' IDENTIFIED WITH mysql_native_password BY 'password';

Оставить комментарий mysql, php

Простой случай сокращения полного ФИО

03.07.2019 Павел Грибов PHP

В случае простого случая необходимости сокращения ФИО вида «Пупкин Василий Иванович» до Пупкин В.И. можно воспользоваться следующей функцией:

/**
 * Сокращение полного имени до Фамилия И.О.
 * @param type $fio
 * @return string
 */
function smallfio($fio,$coding="UTF-8"){
  $ret="";
  $arr=  explode(" ", $fio);
  //die(mb_detect_encoding($arr[1]));
  if (isset($arr[0]) and isset($arr[1]) and isset($arr[2])){
    $arr[1]=trim($arr[1]);
    $arr[2]=trim($arr[2]);
    $ret=$arr[0]." ".mb_substr($arr[1],0,1,$coding).".".mb_substr($arr[2],0,1,$coding).".";
  } else
  if (isset($arr[0]) and isset($arr[1])){
    $ret=$arr[0]." ".mb_substr($arr[1],0,1,$coding).".";
  };  
  return $ret;
};

/**

* Сокращение полного имени до Фамилия И.О.

* @param type $fio

* @return string

function smallfio($fio,$coding="UTF-8"){

$ret="";

$arr= explode(" ", $fio);

//die(mb_detect_encoding($arr[1]));

if (isset($arr[0]) and isset($arr[1]) and isset($arr[2])){

$arr[1]=trim($arr[1]);

$arr[2]=trim($arr[2]);

$ret=$arr[0]." ".mb_substr($arr[1],0,1,$coding).".".mb_substr($arr[2],0,1,$coding).".";

} else

if (isset($arr[0]) and isset($arr[1])){

$ret=$arr[0]." ".mb_substr($arr[1],0,1,$coding).".";

};

return $ret;

};

Оставить комментарий php, сокращение фио

PHP Mailer : SERVER -> CLIENT: 220 TLS go ahead

24.05.2019 Павел Грибов PHP

На днях на одном из хостингов столкнулся с проблемой отправки писем, ошибка в консоли была:

SERVER -> CLIENT: 220 TLS go ahead

1	SERVER -> CLIENT: 220 TLS go ahead

Погуглив, нашел решение:

$correo->SMTPOptions = array(
        'ssl' => array(
        'verify_peer' => false,
        'verify_peer_name' => false,
        'allow_self_signed' => true
    )
);

$correo->SMTPOptions = array(

'ssl' => array(

'verify_peer' => false,

'verify_peer_name' => false,

'allow_self_signed' => true

)

);

Оставить комментарий error, php, phpmailer, tls

« 1 … 7 8 9 10 11 … 22 »

Пн	Вт	Ср	Чт	Пт	Сб	Вс
				1	2	3
4	5	6	7	8	9	10
11	12	13	14	15	16	17
18	19	20	21	22	23	24
25	26	27	28	29	30