H11: Inloggen en beveiligen

• Applicatie- en mediaontwikkelaar
• MBO
• Studiejaar 1

Inloggen en pagina's beveiligen

WDV-III en DBS-I

Les H11 / Week 8

Even terugblikken

• je kunt beschrijven wat een master/detail pagina is
  
• je kunt een CREATE - READ - UPDATE en DELETE-query uitvoeren met bijbehorende pagina's in HTML en php.
• je kan je controller voor meerdere acties inzetten
• je weet hoe inloggen werkt en begrijpt hoe je een sessie kunt starten
• je weet dat je een wachtwoord nooit onbeveiligd op mag slaan.

Doelen

•  Je kunt met de session werken om een inlog-systeem te bouwen
• Je werkt met de session-variabele op iedere pagina waar ingelogd moet worden.
• Je maakt een loginformulier en -controller.
• Je maakt een registerformulier en -controller.

Met welke php functie begint elke pagina waarop je inloggegevens mee wilt nemen?

1. $_POST['password']
2. session_start()
3. require_once
4. $conn = $_SESSION

Hoe noemen we de functie waarmee je zorgt dat een wachtwoord niet letterlijk opgeslagen wordt in de database?

1. password_hash
2. password_verify
3. password_encrypt
4. rowCount()

Met welke query check ik of de username van een gebruiker bestaat in de database?

Een loginformulier maken

Een loginController maken

Opdracht 11.3: Storingapp- gebruikerstabel

Wat: Opdracht 11.3: stap 1 t/m 3

Hoe: moduleboekje WDV-III en DBS-I, pagina 54

Hulp: je buurman - daarna de docent

Uitkomst: een gevulde tabel 'users' in de db 'storingapp'

Klaar: kijk alvast naar opdracht 11.4

Opdracht 11.4: Storingapp- inlogformulier

Wat: Opdracht 11.4: stap 1 t/m 5

Hoe: moduleboekje WDV-III en DBS-I, pagina 55

Hulp: je buurman - daarna de docent

Uitkomst: een loginpagina met daarop een loginformulier.

Klaar: kijk alvast naar opdracht 11.5

Opdracht 11.5: Storingapp- loginController

Wat: Opdracht 11.5: stap 1 t/m 8

Hoe: moduleboekje WDV-III en DBS-I, pagina 55 en 56

Hulp: je buurman - daarna de docent

Uitkomst: een werkende loginController 

Klaar: kijk alvast naar opdracht 11.7

Pagina's beveiligen

Als je wilt dat mensen de pagina alleen kunnen zien als ze zijn ingelogd:

Opdracht 11.7: Storingapp- pagina's beveiligen

Wat: Opdracht 11.7: stap 1 t/m 3

Hoe: moduleboekje WDV-III en DBS-I, pagina 56

Hulp: je buurman - daarna de docent

Uitkomst: een deel van de pagina's is niet meer te bezoeken zonder in te loggen.

Klaar: kijk alvast naar opdracht 11.9

Uitloggen

Opdracht 11.9: Storingapp- puntjes op de "i"

Wat: Opdracht 11.9: stap 1 t/m 4

Hoe: moduleboekje WDV-III en DBS-I, pagina 57 en 58

Hulp: je buurman - daarna de docent

Uitkomst: je kunt nu uitloggen in de webapp en boodschappen meegeven.

Klaar: Lever je resultaten in via Itslearning (zie weekcheck)

Weekcheck H11

Wat: Opdracht 11.3 t/m 11.9

Hoe: moduleboekje WDV-III en DBS-I, pagina 53 en 58

Hulp: je buurman - daarna de docent

Uitkomst: je kunt nu uitloggen in de webapp en boodschappen meegeven.

Klaar: Lever screenshots in van: login.php, logout.php, loginController.php, header.php, meldingen/edit.php.