×

Cách tạo class để xác thực hai bước trong PHP

Avatar of admin
admin 0 Views

Để đảm bảo an toàn cho ứng dụng web, xác thực hai bước (2FA) đã trở nên phổ biến. Xác thực hai bước giúp người dùng bảo vệ tài khoản của họ bằng cách yêu cầu cung cấp thêm một yếu tố xác thực nữa ngoài mã truy cập. Trong bài viết này, chúng ta sẽ đi sâu vào cách tạo một class trong PHP để thực hiện xác thực hai bước.

Xác thực hai bước hoạt động bằng cách kết hợp giữa hai hình thức xác thực, thường là mật khẩu và một mã số được gửi đến điện thoại của người dùng, qua ứng dụng như Google Authenticator hoặc gửi qua SMS.

Các bước thực hiện xác thực hai bước

Để tạo một class xác thực hai bước, chúng ta cần thực hiện các bước sau:

  • Cài đặt thư viện xác thực
  • Tạo class cho xác thực hai bước
  • Thực hiện mã hóa và giải mã dữ liệu
  • Cài đặt và sử dụng mã xác thực

Cài đặt thư viện xác thực

Đầu tiên, để đơn giản hóa quá trình làm việc với xác thực hai bước, chúng ta nên sử dụng một thư viện PHP đã có sẵn. Một thư viện phổ biến cho việc này là Google2FA. Bạn có thể dễ dàng cài đặt nó qua Composer:

composer require pragmarx/google2fa

Tạo class cho xác thực hai bước

Sau khi đã cài đặt thư viện, chúng ta sẽ tạo một class gọi là TwoFactorAuth:

<?php

require 'vendor/autoload.php';

use PragmaRX\Google2FA\Google2FA;

class TwoFactorAuth {
    private $google2fa;

    public function __construct() {
        $this->google2fa = new Google2FA();
    }

    public function generateSecret() {
        return $this->google2fa->generateSecretKey();
    }

    public function getQRCodeUrl($user, $secret) {
        return $this->google2fa->getQRCodeUrl(
            'Tên ứng dụng',
            $user,
            $secret
        );
    }

    public function verifyCode($secret, $code) {
        return $this->google2fa->verifyKey($secret, $code);
    }
}

Thực hiện mã hóa và giải mã dữ liệu

Khi người dùng kích hoạt xác thực hai bước, chúng ta cần tạo một secret key. Secret key này sẽ được sử dụng để tạo mã OTP (One Time Password) mỗi khi người dùng đăng nhập. Sau khi lấy được mã OTP, người dùng sẽ nhập mã này vào ứng dụng để xác nhận.

Cài đặt và sử dụng mã xác thực

Giả sử bạn có một ứng dụng quản lý người dùng, bạn có thể tích hợp xác thực hai bước như sau:

// Tạo đối tượng TwoFactorAuth
$twoFactorAuth = new TwoFactorAuth();

// Tạo secret key cho người dùng
$secret = $twoFactorAuth->generateSecret();

// Lưu secret key vào CSDL để sử dụng sau này
// Database: users (user_id, secret)

// Lấy QR code để hiển thị cho người dùng quét
$qrcodeUrl = $twoFactorAuth->getQRCodeUrl('username@example.com', $secret);
echo '<img src="'.$qrcodeUrl.'" />';

// Kiểm tra mã OTP nhập vào
if (isset($_POST['otp_code'])) {
    $otpCode = $_POST['otp_code'];
    if ($twoFactorAuth->verifyCode($secret, $otpCode)) {
        echo 'Mã OTP hợp lệ! Đăng nhập thành công.';
    } else {
        echo 'Mã OTP không hợp lệ.';
    }
}

Với phương pháp này, bạn sẽ có thể xác thực hai bước cho người dùng. Sau khi người dùng quét mã QR bằng ứng dụng như Google Authenticator, họ sẽ nhận được mã OTP để xác thực trong quá trình đăng nhập.

Kết luận

Xác thực hai bước là một phần quan trọng trong bảo mật ứng dụng web. Bằng cách sử dụng class TwoFactorAuth, bạn có thể dễ dàng tích hợp xác thực hai bước vào ứng dụng PHP của mình. Hãy nhớ rằng mặc dù xác thực hai bước cung cấp mức độ an toàn cao hơn, bạn vẫn nên kết hợp với các biện pháp bảo mật khác để bảo vệ ứng dụng và dữ liệu của người dùng.

Comments

Bài viết liên quan