会員サイトのログインシステムにおけるユーザーアクセスのコントロール方法

質問

• 会員サイトを構成するためログインシステムを導入しました。しかし、現行のログインシステムではすべてのエリアにログインしていればアクセスできてしまうため、より細かなアクセス制御ができるシステムを求めています。
• 現在のログインシステムでは、http://hoge.com/loginsystem.cgiでログインすると、http://hoge.com/loginsystem.cgi/index.htmlにリダイレクトされて会員エリアにアクセスできます。しかし、http://hoge.com/loginsystem.cgi/member.cgi?id=mogeのようなURLにはアクセスできないようにしたいと考えています。
• したがって、特定のIDでログインした場合には、http://hoge.com/loginsystem.cgi/memebr.cgi?id=hogeまたはhttp://hoge.com/loginsystem.cgi/memeber/hoge/にアクセスできるようにしたいです。このようなアクセス制御を実現するためのシステム構築方法を教えていただけますか？

回答No.3

YUTAKUN007 · ベストアンサー

非常にスパゲッティなスクリプトですが
イメージとしてはこんな感じでしょうか。
実際には動きませんが(笑)

<?
/* ユーザー認証を行わせるスクリプト */
$loginname = $_POST['loginname'];//フォームからPOSTで渡された値。
$password = $_POST['password'];
//データベースからログイン情報を読み出す。
//データベースがなければテキストファイルから読み込んで
//配列処理させる。パスワードは暗号化しておいたほうがよい。
//少人数ならBASIC認証を使ったほうがシンプルかもしれませんね。
$sql = <<<EOF
SELECT loginname,password FROM `userdb` where `loginname` = '$loginname';
EOF;

//データベースへクエリを投げる構文を。
//PEAR系のクラスを使うとデータベースの変更にも柔軟に対応できるので○

$loginnamedb = データベースから取得したユーザーネーム
$loginpassdb = データベースから取得したパスワード

if($loginnamedb == $loginname || $loginpassdb == $password){
//Trueならセッション情報を記録
session_start();
$_SESSION['loginname']=$loginname;
$_SESSION['password']=$password;
$_SESSION['ip']=getenv("REMOTE_ADDR");
$_SESSION['login']=True;
}else{
//Falseならエラーメッセージ
echo "ログイン情報が違います<BR>\n";
}

?>
<?
/* 制限したいページの頭に */
//このスクリプトはrequire_once();で呼び出す。

if(isset($_SESSION['loginname']) || isset($_SESSION['password']) || isset($_SESSION['ip']) || $_SESSION['login'] ){　//issetでセッション変数使えたかな？

//より強固にしたければここでも認証すればよい

$remoteip = getenv("REMOTE_ADDR");
if(!$_SESSION['ip'] == $remoteip){
//セッション変数に登録されたipアドレスと今現在アクセスしているURLが
条件を満たしているか。
header("Location: ログインページのURL");
exit;
}

}else{
//情報が揃ってない場合、情報がない場合

header("Location: ログインページのURL");
exit;
}
?>

<?
/* ログアウト */

if(session_destroy())
echo "ログアウトしました。";
}else{
echo "ログアウト処理失敗　もしくはもうログアウト済みです。";
}
?>

誰か詳しい方補足願います(--;

お礼

回答ありがとうございました。

ローカルの実験サーバーで試してみましたがうまくいきません。。。。やはり受注してしっかりとしたものを設置するべきなのでしょうね。

わざわざこれほどまでに書いていただきありがとうございました。