个人博客的鉴权方案

yaocy · 2023-01-29T03:42:58Z

在手搓个人网站，现在考虑鉴权的问题场景需求是：首先就打算自己用，所以觉得做登录没有必要很明显博客会有后台编辑等需要鉴权的场景绑定 IP 太死了不行三方登录考虑一下大大们是怎么做的？有什么思路？

博客

登录

场景

鉴

25 replies • 2023-01-30 10:12:58 +08:00

1

7gugu

Jan 29, 2023

1

直接用 wordpress 一步到位

2

gra

Jan 29, 2023

做个登录呗，最次一个字段，没注册，简单登录验证最方便

3

opengps

Jan 29, 2023

我就是自己用了一个特别的路径，自己知道，然后再所有添加修改的地方，增加一个密码框就行了

4

boks

Jan 29, 2023

?p=xxxxxx

5

yaocy

OP

Jan 29, 2023

@7gugu 不行，我就要手搓（手动狗头）

6

loading

Jan 29, 2023

建议 localhost

7

Kinnice

Jan 29, 2023

不要在线的后台了，只搭建个本地的后台编辑器，每次本机编辑好，生成静态文件，同步到服务器

8

cvooc

Jan 29, 2023

```php

<?php
$auth = array('密码 1','密码 2');
if (empty($_COOKIE["token"])||!in_array($_COOKIE["token"],$auth)) {
// 校验失败,不显示后续内容
$loginhtml = <<<EOT
<html>
<head>
<meta charset="utf-8">
<title>验证失败</title>
</head>
<body>
<h1>认证已过期,请输入密码</h1>
<input type="tel" id="mobile" description="输入你的密码即可" />
<button type="button" onclick="save()">提交</button>
</body>
<script type="text/javascript">
function save() {
var mobile = document.getElementById('mobile').value;
var exp = new Date();
exp.setTime(exp.getTime() + 30 * 24 * 60 * 60 * 1000);
document.cookie = "token=" + mobile + ";expires=" + exp.toGMTString();
location.reload();
}
</script>
</html>
EOT;
echo $loginhtml;exit();
} else {
// 记录密码访问记录
$log_file = './log/log_'.date('Ymd',time()).'.log';
$content = date('Y-m-d H:i:s',time()).' '.$_COOKIE["token"]."\r\n";
file_put_contents($log_file,$content, FILE_APPEND);
}

```
// 后面业务内容随便整

9

shalingye

Jan 29, 2023 via Android

同意楼上，我就是 hugo+vscode+syncthing

10

cvooc

Jan 29, 2023

```php

<?php
$auth = array('密码 1','密码 2');
if (empty($_COOKIE["token"])||!in_array($_COOKIE["token"],$auth)) {
// 校验失败,不显示后续内容
$loginhtml = <<<EOT
<html>
<head>
<meta charset="utf-8">
<title>验证失败</title>
</head>
<body>
<h1>认证已过期,请输入密码</h1>
<input type="tel" id="mobile" description="输入你的密码即可" />
<button type="button" onclick="save()">提交</button>
</body>
<script type="text/javascript">
function save() {
var mobile = document.getElementById('mobile').value;
var exp = new Date();
exp.setTime(exp.getTime() + 30 * 24 * 60 * 60 * 1000);
document.cookie = "token=" + mobile + ";expires=" + exp.toGMTString();
location.reload();
}
</script>
</html>
EOT;
echo $loginhtml;exit();
} else {
// 记录密码访问记录
$log_file = './log/log_'.date('Ymd',time()).'.log';
$content = date('Y-m-d H:i:s',time()).' '.$_COOKIE["token"]."\r\n";
file_put_contents($log_file,$content, FILE_APPEND);
}

```
// 后面业务内容随便整

11

cvooc

Jan 29, 2023

之前给文档站加临时权限搞的, 基本思路就上面这样,简单粗暴, 说白了就是前端存个明文 cookie