Login por cookies mediante PHP y MySQL
En un proyecto personal,estoy implementando un panel de control, con el acceso restringido mediante un login. Para que no sea necesario introducir cada vez que entremos a la página nuestros datos otra vez, he añadido un sistema de cookies, que se encargarán de validar directamente al usuario durante una hora.
El sistema es realmente sencillo. Necesitamos, para empezar, una base de datos donde almacenemos los usuarios y contraseñas. Podría ser algo así:
-
CREATE TABLE usuarios (
-
id tinyint(3) UNSIGNED NOT NULL AUTO_INCREMENT,
-
nombre varchar(64) collate utf8_spanish2_ci NOT NULL,
-
mail varchar(128) collate utf8_spanish2_ci NOT NULL,
-
pass varchar(40) collate utf8_spanish2_ci NOT NULL COMMENT ‘en sha1′,
-
grupo enum(‘editor’,‘admin’,‘god’) collate utf8_spanish2_ci NOT NULL,
-
PRIMARY KEY (id)
-
)
Lo único destacable es el sql, es que la contraseña la almacenaremos codificada mediante la función SHA1, que crea una cadena de 40 caracteres.
Lo más lógico en estos casos es tener el directorio donde queremos restringir el acceso (en nuestro caso cpanel) y dentro de él, un archivo index.php que mostrará la información que deseamos, y un login.php que servirá para que los usuarios puedan hacer login y tener acceso (lógico, ¿no?).
El usuario, cuando quiera entrar al área privada, entrará por la ruta www.midominio.com/cpanel/
El navegador, directamente, lo redirige al archivo index.php (o index.html, depende de como tengamos configurado el servidor, y si existe o no el archivo).
Veamos que código necesitamos en este index.php:
-
include_once(‘conexion.php’);
-
-
-
if ($user != ” && $pass != ”){
-
$sql = ‘SELECT pass FROM usuarios WHERE mail = "’ . $user . ‘"’;
-
-
if ($password != $pass) {
-
} else {
-
echo ‘Acceso Permitido’;
-
}
-
} else {
-
}
Hasta ahora, ningún problema.
- Obtenemos los datos de conexión a la BD mediante el archivo conexion.php, recogemos los datos de la cookie (en nuestro caso llamamos usuario al email del usuario, y ccontrol a la contraseña)
- Comprobamos que los datos de la cookie no están vacios.
- Realizamos la consulta para extraer la contraseña de ese usuario.
- Si las contraseñas coinciden se permite el acceso, si no, se remite al usuario a la página de login.
Un pequeño inciso para comentaros que la contraseña se almacena en la cookie codificada ya mediante SHA1, para no tener problemas de seguridad.
Bien, en un primer momento el usuario ha intentado acceder a el contenido. Si ya estubiera logueado, se le permite el acceso sin ningún problema. Sino, lo mandamos al login. Veamos el código de login.php:
-
include_once(‘conexion.php’);
-
-
-
if ($action == ‘login’ || $login == ‘Entrar’){
-
-
$sql = ‘SELECT pass FROM usuarios WHERE mail = "’ . $user . ‘"’;
-
-
}
-
} else {
-
//echo ‘no hay datos’;
-
}
Y el html del archivo login.php seria el siguiente, justo debajo del PHP
-
<form action="login.php" method="post">
-
<input id="user" name="user" type="text" />
-
<input id="ccontrol" name="ccontrol" type="password" />
-
<input id="login" name="login" type="submit" value="Entrar" />
-
</form>
Y poco más queda por explicar… El archivo login.php comprueba los parametros del formulario, y si todo coincide, guarda las cookies con el correo del usuario y su contraseña en formato SHA1. La validez de la cookie será de 1 hora. Tras grabar la cookie en el navegador, redirigimos al usuario al index.php, el cual le permitirá acceder a los contenidos sin ningún problema.
Para una mayor seguridad, el email del usuario deberiamos guardarlo en la cookie también codificado con SHA1, para así evitar problemas con robos de información, etc…
Por último, como buenos programadores, crearemos una función llamada permitirAcceso, a la cual llamaremos en cada página de nuestro panel de control. Su función será comprobar las cookies y si no coinciden, mandar al usuario directamente a login.
Si eres nuevo, puedes subscribirte a nuestras noticias por RSS feed. Gracias por tu visita!
