OpenResty学习笔记（十）登录验证

╰+攻爆jí腚メ 2022-05-29 22:42 291阅读 0赞

web端也不需要什么页面了，直接发一个http的get请示，把user跟pwd作为参数传过来，nginx接收，然后走一下数据库验证并给出返回，这应该是个简单得不能再简单的登录了吧。既然那么简单那么就直接上代码啦。   
首先是Nginx的配置：

http {
        lua_package_path '/opt/nginx/openresty-test/lua/?.lua;/opt/nginx/openresty-test/lua/lualog/src/?.lua;;';
    
        lua_code_cache off;
        lua_shared_dict my_cache 128m;
        server {
            listen 6699;
            location / {
                root /opt/nginx/openresty-test/www;
                index index.html index.htm index.php;
            }
            location /login {
                access_by_lua_file  lua/access_check.lua;
                content_by_lua_file lua/login.lua;
            }
            location = /favicon.ico {
                log_not_found off;
            }
        }
    }

*  1
 *  2
 *  3
 *  4
 *  5
 *  6
 *  7
 *  8
 *  9
 *  10
 *  11
 *  12
 *  13
 *  14
 *  15
 *  16
 *  17
 *  18
 *  19
 *  20

有几点要说一下，首先   
`lua_package_path '/opt/nginx/openresty-test/lua/?.lua;/opt/nginx/openresty-test/lua/lualog/src/?.lua;;';`   
这个是指定nginx要去哪个地方去找lua文件的，因为下面的   
`access_by_lua_file lua/access_check.lua;  content_by_lua_file lua/login.lua;`   
都是给的相对路径，所以如果这个地方不设置的话可能会出现找不到lua文件的情况。   
/opt/nginx/openresty-test/lua/这个是我lua文件的存放目录   
/opt/nginx/openresty-test/lua/lualog/src/这个是一个lualogging的第三方库，用于打印日志的。至于为什么不用nginx自己的日志：1个是因为nginx的日志里面存了好多访问信息啊等各种东西，找起来太费劲。2个是很多时候需要单独调试lua文件，不需要走nginx这个时候的日志输出就是个问题了，所以就从网上找到了这个库，给大家发下[git链接][git]，有需要的可以去下。

lua_code_cache off;

*  1

这一句会关掉Lua代码缓存，说明白点就是你改完lua程序之后不用reload nginx了。   
继续贴代码

access_check.lua
    local args = ngx.req.get_uri_args()
    
    if not args.user or  not args.pwd then
        ngx.exit(ngx.HTTP_BAD_REQUEST)
        return
    end

*  1
 *  2
 *  3
 *  4
 *  5
 *  6
 *  7

access\_check.lua只做了一个简单的事情，检查一下参数是不是齐全，否则扔出一个HTTP\_BAD\_REQUEST错误   
看一下效果   
![这里写图片描述][20160713150719072]

login.lua
    require"logging.file"
    
    local logger = logging.file("/tmp/login%s.log", "%Y-%m-%d")
    local args = ngx.req.get_uri_args()
    local mysql = require "resty.mysql"
    local db, err = mysql:new()
    
    
    if not db then
        ngx.say("failed to instantiate mysql: ", err)
        return
    end
    
    db:set_timeout(1000)
    local ok, err, errno, sqlstate = db:connect{
        host = "192.168.1.168",
        port = 3306,
        database = "test",
        user = "root",
        password = "123456",
        max_packet_size = 1024 * 1024 }
    if not ok then
        ngx.say("failed to connect: ", err, ": ", errno, " ", sqlstate)
        return
    end
    
    local args = ngx.req.get_uri_args()
    opt_sql = string.format("select passwd from vp_operator where operid = '%s' limit 1",args.user)
    res, err, errno, sqlstate = db:query(opt_sql)
    if not res or next(res) == nil then
        ngx.say("no such user: ",args.user)
        return
    end
    
    passwd = res[1].passwd
    if passwd == args.pwd then
        ngx.say("login success!")
    else
        ngx.say("passwd error")
    end

*  1
 *  2
 *  3
 *  4
 *  5
 *  6
 *  7
 *  8
 *  9
 *  10
 *  11
 *  12
 *  13
 *  14
 *  15
 *  16
 *  17
 *  18
 *  19
 *  20
 *  21
 *  22
 *  23
 *  24
 *  25
 *  26
 *  27
 *  28
 *  29
 *  30
 *  31
 *  32
 *  33
 *  34
 *  35
 *  36
 *  37
 *  38
 *  39
 *  40
 *  41

login.lua做的事情也很简单，创建一个mysql连接，获取用户名跟密码，验证然后给出返回。这里连接数据库使用了resty里面提供的mysql库，通过mysql:new()生成一个新的连接对象，可能调用connect\{\}来连接远程的数据库,query函数来执行sql语句，获取查询结果。看下运行结果：   
![登录成功][20160713151540489]   
![用户不存在][20160713151601692]   
![密码错误][20160713151619052]   
这里只是最简单地实现了这个流程，当然我们说这有太多漏洞，密码没有加密显示明文，没有验证码，登录还有用get发请求的？这些都可以由读者自己去完善，本人也会更积极地去学习，本来是想加上md5验证的，不过resty.md5那个还没看明白，以后用到了会再回来完善的！

[git]: https://github.com/Neopallium/lualogging
[20160713150719072]: /images/20220530/781436f29b5d41f5b95b0e9069593b86.png
[20160713151540489]: /images/20220530/4b16e9a04c374fdc8769eb455e0b823a.png
[20160713151601692]: /images/20220530/b90a26ce072f477d932d8a3984ea2254.png
[20160713151619052]: /images/20220530/2490ed01d59d48e9ae9116d96fad533b.png