シェア:
){kind=small}
アダムは開発者兼コンサルタントで、ウルトラランニング、ブログ、そして指導と支援への飽くなき欲求を持ちながら、他の人々が素晴らしいことを成し遂げるためにテクノロジーを手なずけるのを助けることを楽しんでいる。
PHPによるAWS Cognito Verify
所要時間：3 分
ユーザー管理を正しい方法で行うのは大変な仕事です。ユーザーが自分で登録できるようにし、本人確認をするのは難しいことです。しかし Amazon Cognitoと VerifyAPIを使うことでを使用すると、力仕事をすることで、少し楽になります。
いくつかのウェブフォームで ボンテージSDKと AWS SDKを使えば、ユーザが登録、認証情報の更新、本人確認、ログインできる標準的なユーザ管理システムを作成できます。のコードを使います。 Verify-aws-cognito-phpのコードを使用します。
注：教育目的のため、上のレポのサンプル・コードはシンプルにした。フレームワークもCSSもJavascriptも使っていない。しかし、サポートされているフレームワークを使用し、適切なCSSスタイリングを行うことで、適切な懸念事項の分離を観察し、より良いアプリケーションにすることをお勧めします。
クローン Verify-aws-cognito-phpをGitHubからクローンし、新しく作成したディレクトリに移動して作業を進めます。
この例では、Composerを使って依存関係をインストールし、オートローダーをセットアップする必要がある。
Composerがグローバルにインストールされていると仮定すると がグローバルにインストールされていると仮定してを実行する：
この例では、ユーザを保持するために Amazon Cognito User Pools を使用します。ユーザ・プールは以下のように設定します：
に移動します。 Amazon Cognitoダッシュボードに移動します。
セレクト
Manage User Pools.新しいユーザープールを作成する。
プールに名前を付け
Step through settings選択する
Email address or phone number選択するAllow email addressesクリック
Next stepパスワードの最小の長さと複雑さを設定する。
必ず
Allow users to sign themselves upクリック
Next stepこの例では、次のステップはそのままにしておきます。Vonageを2FAに使う
クリック
Next stepドロップダウンから
FROM email address ARNをドロップダウンから選択します。これは、あなたが既に Amazon Simple Email Service(SES)を加える。
FROM email addressを追加する。このページの残りの部分は変更しないでください。ただし、メールメッセージから末尾のピリオドを削除することをお勧めします。これにより、受信者がピリオドを仮パスワードの一部として誤って使用することを防ぐことができます。
クリック
Next stepをクリックしてタグの追加をスキップします。
Next stepをクリックしてデバイスをスキップします。
Next stepリンクをクリックして
Add an app clientアプリのクライアントに名前をつける
のチェックを外してください。
Generate client secret残りのボックスにチェックを入れる
クリック
Create app clientクリック
Next stepをクリックしてトリガーをスキップする。
Next stepクリック
Create pool
提供された .env.defaultファイルを .envに変更し、必要に応じて値を更新してください：
上の例で
<>で示したプレースホルダはすべて更新する必要がある。必要に応じて他も更新してください。
PHP組み込みのウェブサーバーでローカルにコマンドを実行してアプリをテストする：
ウェブブラウザで http://localhost:8080にアクセスする。
重要：このアプリは機能しますが、教育目的であり、そのまま一般に使用することはできません。
アプリの流れは以下の通り：
メインページから
LoginまたはRegister.登録後(
user_register.php)、ユーザーはパスワード変更必須ページにリダイレクトされます。(login_reset.php)ここで、Eメールで送られた仮パスワードを利用する必要があります。仮パスワードの更新後、ユーザーはログインページにリダイレクトされます。(
login.php)ログインは、新規ユーザーまたは既存ユーザーがログインする場所です。
ログイン成功後、ユーザは2FA認証ページにリダイレクトされる。(
login_verify.phpここで、携帯電話番号に送られた6桁のコードを入力する。2FA認証に成功すると、ユーザーはメインページ(
index.php)にリダイレクトされます。(logout.php)
何か質問があったり、問題が発生した場合は、以下までご連絡ください。 までご連絡ください。までご連絡ください。 NexmoコミュニティSlackチームにお問い合わせください。幸運を祈る。