PHP令牌的形式和認證

Question

我有一個關於令牌的問題。我知道它們是用於安全目的的隨機字符，但它們是如何工作的以及它們能抵禦什麼？

Answer 1

身份驗證機制在表單顯示時創建一個令牌，並將其存儲在服務器端。 另外，auth機制將令牌作爲隱藏輸入添加到表單中。發送它時，auth系統檢查是否在服務器端存儲中。 如果發現令牌，認證過程將繼續並且令牌被刪除。

它可以防止垃圾郵件形式的動作腳本。

實施例與註銷URL使用：

<?php 
// Generate token 
$logout_token = md5(microtime().random(100, 999)); 
session_start(); 
// Store token in session 
if (!is_array($_SESSION['logout_tokens']) { 
    $_SESSION['logout_tokens'] = array(); 
} 
$_SESSION['logout_tokens'][] = $logout_token; 
?> 
<a href="/logout/?logout_token=<?= $logout_token ?>">logout</a> 

腳本，該處理註銷：

<?php 
$done = false; 
if (!empty($_GET['logout_token'])) { 
    // Get token from url 
    $logout_token = $_GET['logout_token']; 
    session_start(); 
    if (!is_array($_SESSION['logout_tokens']) { 
     $_SESSION['logout_tokens'] = array(); 
    } 
    // Search get token in session (server-side storage) 
    if (($key = array_search($logout_token, $_SESSION['logout_tokens'], true)) !== false) { 
     // Remove used token from storage 
     unset($_SESSION['logout_tokens'][$key]); 
     // Do logout 
     $done = true; 
    } 
} 
if ($done === false) { 
    echo "Something went wrong."; 
}