PHPで作成する携帯会員サイトの基本

目的に応じて適材適所で使うPHPライブラリ（11）

　本記事ではセッション管理ライブラリHTTP_Session2を用いて携帯電話からのユーザー認証、会員制ページの作成、セッション管理、デバッグの例についてサンプルを交えながら説明します。

はじめに

　携帯電話ブラウザを使ってWebサイト上で認証する場合、通常は携帯電話端末に割り当てられている一意なID（端末ID、後述）を取得して認証情報として利用します。

　携帯電話向けブラウザの多くはまだクッキーに対応していませんので、認証ページを通過した以降の処理は

1. 画面ごとに毎回端末IDを取得してDBと照合するなどして認証の確認を行う
2. 認証されたという情報をセッションに保存してセッションを参照することで認証の確認を行う

　上記2通りの方法に分類されると考えられます。

　1）の方法だと毎回認証の処理が呼び出されサーバーへの負荷も大きくなりがちなので2）の方法を用いる場合が多いです。

　本記事ではセッション管理ライブラリHTTP_Session2を用いて携帯電話からのユーザー認証、会員制ページの作成、セッション管理、デバッグの例についてサンプルを交えながら説明します。

注

　端末IDはキャリアによって呼び名が違います。NTTドコモでは「iモードID」、auでは「EZ番号」、ソフトバンクモバイルでは「端末シリアル番号」と呼ばれておりますが、本記事内では便宜上「端末ID」とします。

今回使用するライブラリ

ライブラリ名	概要
HTTP_Session2	セッションを扱うライブラリ
Net_UserAgent_Mobile	携帯電話機種判別、プロパティ取得を行うライブラリ
Net_IPv4	IPアドレス、ネットワーク情報をチェックするライブラリ

　上記ライブラリを利用して各機能の実装を説明します。

対象読者

　PHPでのWebアプリケーション開発について基本的なことを理解している方を対象とします。

サンプルアプリケーションの概要

　本記事で作成するサンプルは、以下の表のとおりです。

サンプルファイル構成

ファイル名	概要
Session.class.php	セッション管理を行うクラス
config.php	DB接続情報を記述しておくPHP
insert.php	サンプルで使用するユーサーデータを作成するPHP
login.php	ログイン、かんたんログインを行う画面を出力するPHP
index.php	ログイン後の画面を表示するPHP
image.php	ログイン / 未ログインの状態を判断して画像を表示するPHP
logout.php	ログアウトを行うPHP
profile.php	ユーザー情報を変更するPHP
output_session.php	デバッグ用のPHP
MySmarty.class.php	Smarty拡張クラス
Util.class.php	接続元IPアドレスが携帯キャリアのものかチェックするクラス

　作成するサンプルの概要図は以下のようになります。

今回の作成するサンプル概要図

動作確認環境

• CentOS 5.3
• Httpd 2.2.14
• PHP 5.3.2
• MySQL 5.1.50

事前準備

　ライブラリのインストールは以下のコマンドで行います。「--alldeps」オプションで依存する他のパッケージも同時にインストールします。

リスト1　ライブラリインストール

# pear install --alldeps HTTP_Session2
# pear install --alldeps Net_UserAgent_Mobile
# pear install Net_IPv4