connection — подключение, авторизация и получение данных для веб-приложения с использованием переполнения стека

1. Кнопка при нажатии -> Перенаправить на форму входа

2. Форма входа -> Пользователь вводит учетные данные -> Отправить форму

3. На соответствующей странице действий т.е. На странице, где вы будете размещать данные, у вас будет имя пользователя / адрес электронной почты и пароль

4. Вы должны подтвердить подлинность. Теперь для аутентификации у вас не может быть прямого доступа к другой базе данных сервера (непосредственно к облачной базе данных), поэтому вам нужно вызвать API соответствующей базы данных облака, для которой вы хотите пройти аутентификацию. Для этого вызова вы можете использовать вызов CURL с параметрами POST или любой необходимый HTTP-запрос, такой как GET, POST, PUT, DELETE, PATCH. Убедитесь, что вы используете вызов API на основе TOKEN. Даже вы можете пойти на любые соответственно защищенные вызовы API согласно дизайну облачной базы данных для безопасности.

БОНУС: Так что же такое API-вызов на основе токена? Всякий раз, когда вы запрашиваете вызов API для кросс-сервера, т.е. другие серверы убедитесь, что вы можете отправлять произвольный текст вместе с другими параметрами. Сервер с другой стороны, получивший ваш запрос, должен проверить этот токен из соответствующей таблицы базы данных, чтобы убедиться, что вы являетесь действительным пользователем и позволяет выполнять необходимые действия, такие как получение сведений о клиенте, получение сведений о продукте и т. Д. ,

5. API аутентификации возвращает данные AUTHENTICATED. Исходя из этого, вы можете продолжать выполнять действия.

6. В случае неудачной аутентификации вы можете отправить пользователю сообщение об ошибке неверных учетных данных.

7. В случае успеха, вам будет предоставлен доступ, и теперь вы можете выполнить вставку данных в вашу базу данных.

8. Чтобы прочитать данные из другой таблицы базы данных, поскольку у вас не будет необходимых разрешений, вы не сможете напрямую получить к ним доступ. Выполните вызов API для соответствующей функции, чтобы получить все необходимые данные, будь то GET, POST, PUT, DELETE, PATCH.

9. Теперь подумайте, что вы хотите получить все данные таблицы CUSTOMER, тогда вам нужно будет сделать запрос GET к API, который возвращает данные JSON.

10. Теперь вам остается только то, что вы хотите сделать с этими данными. Хотите ли вы сохранить это в соответствующей таблице базы данных или поэкспериментировать с ним на лету.

Чтобы научиться писать API

Например:

ПРИМЕЧАНИЕ. Я не добавил никаких проверок безопасности, чтобы убедиться, что вы работаете над
тот же самый

Подумайте, что ваш запрос GET, чтобы получить подробную информацию о клиентах, то вы можете сделать, как показано ниже

URL API: http://127.0.0.1/project/getCustomers.php?token=2fdsd5f42314sfd85sds
СПОСОБ ЗАПРОСА: ПОЛУЧИТЬ

getCustomers.php

<?php
include_once 'dbConnect.php'; //I am having $link as database link
//Only !isset will also work
$errors = [];
if(empty($_GET['token']) || !isset($_GET['token'])){
$errors[] = 'Token not found!';
}else{
$token = $_GET['token'];
}
//tokens table will have (id, user_id, token) coloumns
$tokenQuery = mysqli_connect($link, "SELECT * FROM tokens WHERE token = '$token' LIMIT 1");
//If I get any result with the respective token
if(mysqli_num_rows($tokenQuery) > 0){
$tokenDetails = mysqli_fetch_assoc($tokenQuery);
$userId = $tokenDetails['user_id'];
/* Now you can check whether the user has Authorization to access the particular module */
$isUserAuthorized = checkUserAuthorizationModule($userId); //Please help your self to do this all checks

if($isUserAuthorized === TRUE){
$customersQuery = mysqli_query($link, "SELECT * FROM customers");
$customersDetails = [];
if(mysqli_num_rows($customersQuery) > 0){
while($row = mysqli_fetch_assoc($customersQuery)){
$customersDetails[] = $row;
}
}

return json_encode([
'customerDetails' => $customersDetails
]);
}
}else{
$errors[] = 'Token is not valid';
}

return json_encode([
'errors' => $errors
]);