推荐和整理支持ci 2.0以上的 auth用户认证库

adrlil · 发表于 2011-9-18 15:38:48

本帖最后由 adrlil 于 2011-10-29 09:48 编辑

最近正在研究了auth认证库，看了loveinlove的帖子：
对于CI Auth扩展的一些搜集
很受启发。又自己下载了几个认证库，并研究了几个最新的开源项目，还动手改了一下。希望能够对大家有帮助。2011.10.15:把回复里面sdink和斯达客的评论也整理了一下，方便大家参考，并增加了backend pro和bitauth，都是不错的认证库，大家自选吧。

================================
关于auth库，建议如下：
1. ion_auth，基于Redux重写而成，非常不错的认证库，国外用的很多，几个最新的ci2.0.2基础上的开源系统（如doveforum）都用它，支持ci 2.0和以上，2010年的版本就已经稳定，目前仍然在更新。
优点：这个库除了用户认证，还搭建了简单的权限框架，支持admin、group的结构，并可直接使用，有完整的user_guide，很方便，而且再ci英文社区里受到热捧，使用是比较有保障的。
缺点：不支持captcha（图形验证码），所以还需要图形验证功能的单独集成。
链接：https://github.com/benedmunds/CodeIgniter-Ion-Auth/
介绍和跟踪：http://codeigniter.com/forums/viewthread/145263/
下载：

benedmunds-CodeIgniter-Ion-Auth-marster-08dc2d3.zip (85.3 KB, 下载次数: 401) ，这是1.0版，2.0版作者自认为还有bug，慎用。

2. tank_auth，基于dx_auth重写而成，也非常不错，很多人再用，支持ci 2.0，目前不再更新，最新版本1.09应该是2011年2月份写的。
优点：内建支持captcha（图形验证码）和reCAPTCHA （老外爱用的第三方图形验证网站，google维护），用起来很方便，作者重写的时候，还修正了dx_auth的一些安全问题，比如替换了不安全的md5哈希算法。
缺点：被作者改写成了单纯的用户认证库，去掉了dx_auth原有的权限框架，如果要进行admin、role的管理，需要单独构架或者再开发，而且user_guide不完整，只能依靠dx_auth原有的说明内容，结合查阅源代码，才能弄明白。且models中的模型类和config/fx_auth.php中定义的数据库尚未完全对应。
链接：http://www.konyukhov.com/soft/tank_auth/
介绍和跟踪：http://codeigniter.com/forums/viewthread/110993/
下载：

tank_auth1.09.zip (195.78 KB, 下载次数: 127) ,虽然作者再1.09后没有更新，但在ci社区中依然保持跟踪。

另外，曾经流传很广的dx_auth主要是不兼容ci2.0，有人也为其做了兼容性调整：
下载：

dx_auth_for_20.rar (167.96 KB, 下载次数: 589)

3. fx_auth，作者是中国人，基于tank_auth重写而成，虽然作者自称重写自dx_auth，只要对比源代码，就能看出tank_auth的影子。最新版本1.10，应该也是由tank_auth的版本号继承的，完成于2011年4月，目前未见到更新。支持ci 2.0以上。
优点：保留了tank的优点，在tank的基础上恢复了部分原来dx_auth权限框架，支持admin、role的结构，可直接使用。
缺点：但不知为什么，还有一半dx原有的权限架构中的相关方法没有恢复，如is_role等，如果项目需要，得自己开发，和dx、tank一样，没有完整的user_guide，只能依靠dx_auth原有的说明内容，并查阅源代码来掌握，而且作者应该是为了兼容以前的dx_auth，所以改得优点面目全非。
链接：http://www.mixti.cn/solution/201104/13/n356.shtml
论坛里面相关：http://codeigniter.org.cn/forums/thread-9463-1-1.html，有更详细的介绍。

下载：

fx_auth_modified.rar (224.35 KB, 下载次数: 342) ，是我修改后的fx_auth，修正了原有的模型文件，使和config/fx_auth.php一致，并增加了is_role，is_banned二个方法，希望有帮助。直接解压缩到ci项目文件夹，并安装根目录下的.sql文件到数据库即可。后来发现也有些问题，最近没时间弄了，大家使用的时候得注意下。

有网友为tank_auth又补充了角色，从代码看比fx_auth规范很多，具体链接：https://bitbucket.org/mtsandeep/tank-auth-with-roles/
下载：

mtsandeep-tank-auth-with-roles-a65b2788bff6.zip (198.19 KB, 下载次数: 118)

4.FreakAuth_light：用户登录/退出、用户注册、记住密码、修改密码、锁定网站的保留区域、一个后台管理程序：管理用户、管理管理员、它允许你设置 4 个访问级别（从超级管理员到来宾），然后在控制器中设置一个“check”方法。它既能被设置在控制器的构造函数中，也能被设置在某个指定的函数中。如果用户调用控制器（或指定的函数），这段代码将检查他（她）是否登陆。
下载：

FreakAuth_light_1.1.zip (261.07 KB, 下载次数: 190)

5.Backend Pro：这个是认证库里面包含的内容最全面的，除了用户登陆、注册、密码、认证，甚至包含一个较完整的后台，管理用户、权限和角色，只是目前只有0.61版，不清楚作者为什么从10年起停止更新的原因，但ci英文社区很多人使用这个库，应该是因为可继承的代码较多。
链接：http://www.kaydoo.co.uk/projects/backendpro
介绍和跟踪：http://codeigniter.com/forums/viewthread/76078/
和php5的兼容性修正：http://www.kaydoo.co.uk/2010/04/patch-backendpro-0-6-1-for-use-with-php-5
下载：

BackendPro0.6.1.zip (368.79 KB, 下载次数: 289)

6.BitAuth：是英文社区里面比较新的一个认证库，我阅读了一下代码，写得中规中距，干净，而且容易使用，还使用了最新的phpass 0.3的加密算法，支持用户-用户组-角色的认证，其中角色是在config中定义的，不能用于业务逻辑。但目前版本号只有0.1.1，人气比ion auth差不少，大家可以选择使用。
链接：https://github.com/danmontgomery/codeigniter-bitauth
介绍和跟踪：http://codeigniter.com/forums/viewthread/197267
下载：

danmontgomery-codeigniter-bitauth-0.1.1-0-g61c75ff.zip (74.11 KB, 下载次数: 80)

================================================

另外，想对比更多auth库的哥们可以看看这里：http://stackoverflow.com/questions/346980/what-codeigniter-authentication-library-is-best
是2010年的一个对比。

monlone · 发表于 2014-10-22 16:00:41

mark，不过有没有直接可以用的。我想直接用就好了。

尤贵 · 发表于 2015-7-30 10:40:59

tank_auth放到项目里，怎么使用呢？

星落凡辰 · 发表于 2016-1-13 18:47:26

过来支持下

loveinlove · 发表于 2011-9-18 18:16:39

{:soso_e179:}

收藏

dde333 · 发表于 2011-9-19 15:37:12

好东西，感谢分享！

daijy · 发表于 2011-9-22 20:30:45

好东西收藏了

lnlingyuan · 发表于 2011-9-23 11:23:17

不错，收了

厌倦阳光 · 发表于 2011-9-24 17:42:47

看看代码在说

sdink · 发表于 2011-10-2 11:08:08

这些所谓的修改版已改得不成样了，违背了原作者的心路，加的加。删的删，已不成样了，建议下载DX来自己改，

adrlil · 发表于 2011-10-2 19:02:03

sdink 发表于 2011-10-2 11:08
这些所谓的修改版已改得不成样了，违背了原作者的心路，加的加。删的删，已不成样了，建议下载DX来自己改， ...

tank_auth还是不错的，使用了phpass进行加密，和wordpress步调一致。

sdink · 发表于 2011-10-3 11:49:38

adrlil 发表于 2011-10-2 19:02
tank_auth还是不错的，使用了phpass进行加密，和wordpress步调一致。

tank_auth 没有角色管理模块总之呢你要是想用在程序上呢 fx_auth是不靠谱，有角色模块但是不能用

sdink · 发表于 2011-10-3 12:51:41

本帖最后由 sdink 于 2011-10-3 12:54 编辑

FreakAuth_light不错
它包括一个类库

用户登录/退出
用户注册
记住密码
修改密码
锁定网站的保留区域
一个后台管理程序：

管理用户
管理管理员
它允许你设置 4 个访问级别（从超级管理员到来宾），然后在控制器中设置一个“check”方法。它既能被设置在控制器的构造函数中，也能被设置在某个指定的函数中。如果用户调用控制器（或指定的函数），这段代码将检查他（她）是否登陆。
下载地址：http://freakauth.4webby.com/downloads.html

但是好像不支持2。X以后的版本，改的地方不会很多，自己改一下就可以

		自动登录	找回密码
密码			入住 CI 中国社区

[库 Library] 推荐和整理支持ci 2.0以上的 auth用户认证库

评分

相关帖子

[库 Library] 推荐和整理 支持ci 2.0以上的 auth用户认证库

评分

相关帖子

[库 Library] 推荐和整理支持ci 2.0以上的 auth用户认证库