个人博客的鉴权方案

博客

登录

场景

鉴

25 条回复 • 2023-01-30 10:12:58 +08:00

1

7gugu

2023-01-29 11:44:26 +08:00

1

直接用 wordpress 一步到位

2

gra

2023-01-29 11:45:40 +08:00

做个登录呗，最次一个字段，没注册，简单登录验证最方便

3

opengps

2023-01-29 11:46:20 +08:00

我就是自己用了一个特别的路径，自己知道，然后再所有添加修改的地方，增加一个密码框就行了

4

boks

2023-01-29 11:48:28 +08:00

?p=xxxxxx

5

yaocy

OP

2023-01-29 11:55:50 +08:00

@7gugu 不行，我就要手搓（手动狗头）

6

loading

2023-01-29 11:56:20 +08:00

建议 localhost

7

Kinnice

2023-01-29 12:02:18 +08:00

不要在线的后台了，只搭建个本地的后台编辑器，每次本机编辑好，生成静态文件，同步到服务器

8

retrocode

2023-01-29 12:05:03 +08:00

```php

<?php
$auth = array('密码 1','密码 2');
if (empty($_COOKIE["token"])||!in_array($_COOKIE["token"],$auth)) {
// 校验失败,不显示后续内容
$loginhtml = <<<EOT
<html>
<head>
<meta charset="utf-8">
<title>验证失败</title>
</head>
<body>
<h1>认证已过期,请输入密码</h1>
<input type="tel" id="mobile" description="输入你的密码即可" />
<button type="button" onclick="save()">提交</button>
</body>
<script type="text/javascript">
function save() {
var mobile = document.getElementById('mobile').value;
var exp = new Date();
exp.setTime(exp.getTime() + 30 * 24 * 60 * 60 * 1000);
document.cookie = "token=" + mobile + ";expires=" + exp.toGMTString();
location.reload();
}
</script>
</html>
EOT;
echo $loginhtml;exit();
} else {
// 记录密码访问记录
$log_file = './log/log_'.date('Ymd',time()).'.log';
$content = date('Y-m-d H:i:s',time()).' '.$_COOKIE["token"]."\r\n";
file_put_contents($log_file,$content, FILE_APPEND);
}

```
// 后面业务内容随便整

9

shalingye

2023-01-29 12:05:21 +08:00 via Android

同意楼上，我就是 hugo+vscode+syncthing

10

retrocode

2023-01-29 12:05:35 +08:00

```php

<?php
$auth = array('密码 1','密码 2');
if (empty($_COOKIE["token"])||!in_array($_COOKIE["token"],$auth)) {
// 校验失败,不显示后续内容
$loginhtml = <<<EOT
<html>
<head>
<meta charset="utf-8">
<title>验证失败</title>
</head>
<body>
<h1>认证已过期,请输入密码</h1>
<input type="tel" id="mobile" description="输入你的密码即可" />
<button type="button" onclick="save()">提交</button>
</body>
<script type="text/javascript">
function save() {
var mobile = document.getElementById('mobile').value;
var exp = new Date();
exp.setTime(exp.getTime() + 30 * 24 * 60 * 60 * 1000);
document.cookie = "token=" + mobile + ";expires=" + exp.toGMTString();
location.reload();
}
</script>
</html>
EOT;
echo $loginhtml;exit();
} else {
// 记录密码访问记录
$log_file = './log/log_'.date('Ymd',time()).'.log';
$content = date('Y-m-d H:i:s',time()).' '.$_COOKIE["token"]."\r\n";
file_put_contents($log_file,$content, FILE_APPEND);
}

```
// 后面业务内容随便整

11

retrocode

2023-01-29 12:07:41 +08:00

之前给文档站加临时权限搞的, 基本思路就上面这样,简单粗暴, 说白了就是前端存个明文 cookie