5/16/2018 Belajar Konsep OOP Dengan Bahasa Pemrograman PHP - slidepdf.com

http://slidepdf.com/reader/full/belajar-konsep-oop-dengan-bahasa-pemrograman-php

Belajar konsep OOP dengan bahasa pemrograman PHP  –  Lesson I

Diposting oleh Ivo Idham Perdameian pada 28 September 2011Tinggalkan komentar (1)Menuju ke komentar

Banyak sekali artikel dan tutorial yang membahas pembelajaran konsep OOP, namun hal itu masih terasa tidak memenuhi

atau boleh dikatakan artikel dan tutorialnya tidak memuaskan. Nah dalam tutorial saya kali ini saya ingin membahas hal tersebut

secara sederhana yang mudah dipahami untuk pemula dalam belajar konsep OOP dengan bahasa pemrograman PHP dan

tutorial ini merupakan tutorial yang berkelanjutan dan saya akan bahas secara tuntas, jadi tunggu aja kelanjutan tutorial berikutnya

karena tulisan ini hanya sekedar pengantar dari pembahasan yang panjang , setelah tutorial ini kita akan membuat source 

code sebagai bentuk implementasi dari pembahasan dari artikel/tutorial yang dibahas, so stay upto date via rss juga boleh.

Pengertian singkat OOP

OOP (Object Oriented Programming) adalah sebuah konsep pemograman yang berbasis objek, OOP  merupakan terobosan

baru dalam pemrograman setelah pemrograman prosedural, pemrograman modular dan pemrograman abstraksi data.

Kenapa harus OOP?

OOP  memberikan kemudahan bagi programmer dalam pembuatan sebuah program, memberikan fleksibilitas yang lebih,

kemudahan penggunaan program, dan dipakai luas dalam teknik piranti lunak skala besar. Selain itu dengan

pemograman OOP  kode yang dibuat akan lebih mudah dikembangkan dan dirawat dalam arti seorang programer bisa menambahsebuah objek baru tanpa harus menggangu dan merubah modul yang lain. Berikut ini keuntungan dari penggunaan OOP  dalam

pemograman :

1.  Reusability (kemampuan untuk digunakan kembali). Kode yang dibuat dapat digunakan kembali di aplikasi atau program

lainnya.

2.  Extensibility (Kemampuan untuk dapat dikembangkan). Kita dapat membuat method yang baru atau mengubah yang

sudah ada sesuai dengan yang kita inginkan tanpa harus membuat kode dari awal.

3.  Maintainability (Kemampuan untuk mudah dikelola), kode yang sudah dibuat lebih mudah untuk di maintain/manage.

 Apabila aplikasi yang dibuat adalah aplikasi dengan skala besar dan apabila terjadi error atau kesalahan maka

dengan OOP  hal tersebut mudah ditangani karena pemograman yang menggunakan OOP  sudah

modularitas(memecahkan program yang besar menjadi bagian-bagian kecil) sehingga perbaikan cukup pada modul-

modul tertentu saja tanpa harus mengubah modul yang lainnya.

Empat konsep utama OOP

Dalam pemograman OOP  , ada empat hal yang harus diperhatikan karena hal tersebut merupakan konsep vital dari OOP  tersebut.

Berikut ini konsep tiga konsep utama tersebut:

1.  Encapsulation  /pembungkusan, merupakan penyembunyian informasi melalui private danprotected .

2.  Inheritance  /pewarisan, adalah kemampuan untuk membuat class turunan yang mewarisi property dan method dari kelas

induk.

3.   Abtraction  /abtraksi, adalah sebuah konsep yang merupakan representasi abstrak dari konsep dalam pemograman,

misalnya objek mobil merupakan representasi abstrak dari mobil dalam dunia nyata.

4.  Polymorphism  /banyak bentuk, seorang programer bisa memakai method dengan nama yang sama pada class-class yang

berbeda.

Untuk sementara cukup sampai di sini dulu, lain waktu saya akan menulis kelanjutannya.

\

5/16/2018 Belajar Konsep OOP Dengan Bahasa Pemrograman PHP - slidepdf.com

http://slidepdf.com/reader/full/belajar-konsep-oop-dengan-bahasa-pemrograman-php

 

[share] Membuat central authentication server di PHP 

Kemarin ada yang PM ane, tanya gimana cara bedain aplikasi internal sama external. Karena itu sekalian anebahas aja disini, gimana cara pisahin beberapa aplikasi, dan sekaligus melakukan single logon untuk 

mereka.

Untuk keperluan ini, yang ane pakai adalah:

1. webserver: Nginx, tetapi apache juga bisa2. PHP 5.33. libssl untuk openssl4. mysql5. libcurl

Ini adalah contoh config file nginx yang digunakan pada CAS server:Code:

http {server {

listen 80;root /srv/cas/public;index index.php index.html index.htm;

server_name localhost;location / {try_files $uri $uri/ /index.html /index.php;

}location ~ \.php$ {

fastcgi_pass 127.0.0.1:9000;fastcgi_index index.php;include fastcgi_params;

}}

5/16/2018 Belajar Konsep OOP Dengan Bahasa Pemrograman PHP - slidepdf.com

http://slidepdf.com/reader/full/belajar-konsep-oop-dengan-bahasa-pemrograman-php

server {listen 8000;root /srv/cas/internal;location / {

try_files $uri $uri/ /index.html;}

location ~ \.php$ {fastcgi_pass 127.0.0.1:9000;fastcgi_index index.php;include fastcgi_params;

}}

}

Jadi pada nginx, dia akan listen pada port 80 dan 8000. Kemudian kita bisa membuat firewall untuk memblokir port 8000 agar tidak bisa diakses dari internet, jadi hanya aplikasi yang bisa menggunakan port8000 untuk internal. Dengan config diatas, apabila nginx diakses melalui http://ipaddress/  maka dia akanserve file dari /srv/cas/public. Dan apabila diakses melalui http://ipaddress:8000/  maka dia akan serve filedari /srv/cas/internal.

Sekarang, database... Untuk contoh, ane pake database yang cukup simple saja.. dibutuhkan minimal 3 tabeluntuk ini. Informasi yang ane contohkan juga hanya nama user.Tabel application Code:

id: varchar(50)key: text

key adalah untuk menampung public key dari aplikasi agan.

Tabel tickets Code:

id: char(15) -> untuk menampung id tiket

uid: varchar(50) -> asosiasi tiket dan user

Mungkin bisa ditambahkan expired date? Jadi ticket yang kelamaan ga diakses akan dihapus dengansendirinya. Bisa gunakan cron dengan mysql cleanup.sql untuk membersihkan tiket tiket ini.

Tabel users Code:

uid: varchar(50)name: varchar(200)pwd: char(200)

Sesuaikan panjang pwd dengan password yang akan agan encrypt. Modul encryption bisa agan buat sendiri

dengan implement ICasEncryption interface.

Kemudian kita akan membuat modul untuk melakukan CAS authentication. Pertama adalah config modulyang dibutuhkan. Jelas, kita membutuhkan sebuah server, dan database untuk authentication.PHP Code:

class ConnectionConfig {private $host;private $user;private $pass;private $schema;

5/16/2018 Belajar Konsep OOP Dengan Bahasa Pemrograman PHP - slidepdf.com

http://slidepdf.com/reader/full/belajar-konsep-oop-dengan-bahasa-pemrograman-php

 function __construct($host, $user, $pass, $schema) {

$this->host = $host;$this->user = $user;$this->pass = $pass;$this->schema = $schema;

}

public function getHost() {return $this->host;}public function setHost($host) {$this->host = $host;}

public function getUser() {return $this->user;}public function setUser($user) {$this->user = $user;}

public function getPass() {return $this->pass;}public function setPass($pass) {$this->pass = $pass;}

public function getSchema() {return $this->schema;}public function setSchema($schema) {$this->schema = $schema;}

}

PHP Code:

class ConfigObject {private $connection;private $apps;private $tickets;private $user;

function __construct() {$this->apps = 'applications';$this->tickets = 'tickets';$this->user = 'users';$this-

>connection = new ConnectionConfig('localhost', 'root', '', 'cas');}

public function getConnection() {return $this->connection;}public function setConnection($host, $user, $pass, $schema) {

$cn = new ConnectionConfig($host, $user, $pass, $schema);$this->connection = $cn;

}public function getApps() {return $this->apps;}public function setApps($apps) {$this->apps = $apps;}

public function getTickets() {return $this->tickets;}public function setTickets($tickets) {$this->tickets = $tickets;}

public function getUser() {return $this->user;}public function setUser($user) {$this->user = $user;}

}

Ini untuk config di CAS server nantinya. Cukup mudah dimengerti kan? masih simple sekali class-nya.Sekarang, kita perlu sebuah file encryption yang harus dibuat untuk melakukan authentication.PHP Code:

interface ICasEncryption {public function getSalt($text);

5/16/2018 Belajar Konsep OOP Dengan Bahasa Pemrograman PHP - slidepdf.com

http://slidepdf.com/reader/full/belajar-konsep-oop-dengan-bahasa-pemrograman-php

public function encrypt($text, $salt);public function createSalt();

}

class CasEncryption implements ICasEncryption {public function getSalt($text) {

return "";}public function encrypt($text, $salt) {

return md5($text);}public function createSalt() {

return "";}

}

Terserah agan mau encrypt seperti apa, tetapi harus implement ICasEncryption, karena itu yang akandigunakan oleh CasServer untuk compare password. Untuk contoh, ane buat encryption biasa, dengan md5,

tanpa salt. Silahkan merubahnya supaya lebih sakti

Last edited by magico; 04-07-2011 at 01:59 AM .. 

QUOTE 

KaskusAd - Create an KasAD / Buat Iklan KasAD

04-07-2011,01:04 AM

#2 

magico kaskus addict

UserID: 50559

8 

Join Date: Jul

2008

Posts: 3,979

Sekarang, kita akan masuk ke main module, yaitu CasServerPHP Code:

class CasServer {private $config;private $connection;

public function getConfig() {return $this->config;}public function setConfig($config) {

if ($config instanceof ConfigObject)$this->config = $config;

}

public function __construct() {$this->config = new ConfigObject();$this->connection = NULL;

}private function connect() {

if ($this->connection) {return true;}$connect = $this->config->getConnection();

$this->connection = new mysqli($connect->getHost(), $connect->getUser(), $connect->getPass(), $connect->getSchema());

return true;}private function createTicket($uid) {

$ticket = 'T'.uniqid();$this->connect();$config = $this->config;

5/16/2018 Belajar Konsep OOP Dengan Bahasa Pemrograman PHP - slidepdf.com

http://slidepdf.com/reader/full/belajar-konsep-oop-dengan-bahasa-pemrograman-php

  $conn = $this->connection;$conn->real_query("INSERT INTO {$config-

>getTickets()} (id, uid) VALUES ('$ticket', '$uid')");return $ticket;

}

public function createuser($uid, $name, $pass, $encryption) {$this->connect();$conn = $this->connection;

//sanitize$uid = $conn->real_escape_string($uid);$pass = $conn->real_escape_string($pass);$config = $this->config;if (!$encryption instanceof ICasEncryption) {

trigger_error("ERROR: Need ICasEncryption object");}

//Periksa userid$result = $conn->query("SELECT count(uid) FROM {$config-

>getUser()} WHERE uid = '$uid'");$row = $result->fetch_array();if ($row[0] == 0) {

//Tidak ada duplikat//Encrypt password$salt = $encryption->createSalt();$enc = $encryption->encrypt($pass, $salt);

//insert$conn->real_query("INSERT INTO {$config-

>getUser()} (uid, name, pwd) VALUES ('$uid', '$name', '$enc')");return true;

} else {

return false;}

}

public function authenticate($uid, $pass, $encryption) {$this->connect();$conn = $this->connection;

//Sanitize$uid = $conn->real_escape_string($uid);$pass = $conn->real_escape_string($pass);$config = $this->config;

if (!$encryption instanceof ICasEncryption) {trigger_error("ERROR: Need ICasEncryption object");}

//Ambil encrypted password$result= $conn->query("SELECT pwd FROM {$config-

>getUser()} WHERE uid = '$uid';");$row = $result->fetch_array();if ($row) {

//User ditemukan, lakukan one way encryption

5/16/2018 Belajar Konsep OOP Dengan Bahasa Pemrograman PHP - slidepdf.com

http://slidepdf.com/reader/full/belajar-konsep-oop-dengan-bahasa-pemrograman-php

  $text = $row[0];$salt = $encryption->getSalt($text);$pass2 = $encryption->encrypt($pass, $salt);if ($text == $pass2) {

//Hash sama, buat tiket$ticket = $this->createTicket($uid);

return $ticket;} else {

return false;}

} else {return false;

}}

public function register($app, $key) {$this->connect();$conn = $this->connection;

//Sanitize$app=$conn->real_escape_string($app);$key=$conn->real_escape_string($key);$config = $this->config;

//Check apakah sudah terdaftar$result = $conn->query("SELECT count(id) FROM {$config-

>getApps()} WHERE id = '$app'");$row = $result->fetch_array();if ($row[0] > 0) return false;

//Register aplikasi baru$conn->real_query("INSERT INTO {$config-

>getApps()} (id, `key`) VALUES ('$app', '$key')");

return true;}

public function redeem($app, $ticket) {$this->connect();$conn = $this->connection;

//Sanitize$app = $conn->real_escape_string($app);$ticket = $conn->real_escape_string($ticket);$uid = '';$key = '';$user['uid']='';

$user['name']='';

$config = $this->config;

//Ambil data user sesuai tiket$query = "SELECT `key` FROM {$config-

>getApps()} WHERE id = '$app';SELECT u.uid, u.name FROM {$config->getTickets()} t

INNER JOIN {$config->getUser()} u ON u.uid = t.uid

5/16/2018 Belajar Konsep OOP Dengan Bahasa Pemrograman PHP - slidepdf.com

http://slidepdf.com/reader/full/belajar-konsep-oop-dengan-bahasa-pemrograman-php

WHERE id = '$ticket'";if ($conn->multi_query($query)) {

$data = $conn->store_result();$row = $data->fetch_array();$key = $row[0];if ($conn->next_result()) {

$data = $conn->store_result();$row = $data->fetch_array();$user['uid']= $row[0];$user['name']= $row[1];

} else {//Tiket tidak ditemukanreturn false;

}} else {

echo $conn->error;}

//Encrypt sesuai public key$data = json_encode($user);$crypted = '';openssl_public_encrypt($data, $crypted, $key);return base64_encode($crypted);

}}

Pertama, method setConfig, akan memastikan agan bisa mengatur config dari CasServer ini sesuaiobject ConfigObject diatas. setApps() akan mengatur nama tabel untuk aplikasi, setUser() untuk tabel user, dan setTickets() untuk tabel penampung tiket. Kemudian default connection bisa diatusmelalui setConnection pada ConfigObject. Setelah agan mengatur ConfigObject, agan bisamengirimkannya melalui setConfig(). Misalnya:PHP Code:

$config = new ConfigObject();

$config->setConnection('localhost', 'useragan', 'rahasiadong', 'schemaane');$config->setApps('aplikasineh');$cas = new CasServer();$cas->setConfig($config);

Kemudian ada method createuser dan authenticate yang akan mengatur user. Keduanya menerima$encrytion parameter sebagai object yang akan melakukan encrypt terhadap password tersebut.Keduanya meminta ICasEncryption interface. Jadi misalnya agan membuat Encryption berikut:PHP Code:

class IniEncryption implements ICasEncryption {public function getSalt($text) {....

}public function encrypt($text, $salt) {....

}public function createsalt() {....

}}

5/16/2018 Belajar Konsep OOP Dengan Bahasa Pemrograman PHP - slidepdf.com

http://slidepdf.com/reader/full/belajar-konsep-oop-dengan-bahasa-pemrograman-php

Maka agan akan bisa pass sebagai cara enkripsi password seperti ini:PHP Code:

$cas->createuser('magic', 'Ane nehh', '123456', new IniEncryption());

Maka password 123456 akan diencrypt sesuai code agan pada class IniEncryption

getSalt adalah untuk extract Salt dari text yang sudah disimpan, dan createSalt adalah Saltgenerator. Sedangkan encrypt adalah untuk melakukan encryption dan hashing. Jadi pastikan kalaumembuat encryption dengan salt, pastikan agan bisa mengambil salt-nya.Setelah pemeriksaan selesai, maka modul authenticate akan membuat tiket dengan memanggilcreateticket(), dan menyimpannya ke database.

Method register adalah untuk registrasi aplikasi. Aplikasi yang register harus mengirimkan publickey-nya, dan application id. key ini nantinya akan digunakan untuk encrypt data yang dikirimkanke luar. Jadi biarpun agan tahu bahwa aplikasi menggunakan nama 'testapp', dengan nomor tiket'12345', tetapi agan tidak akan bisa membaca datanya apabila agan tidak memiliki private keyuntuk membuka kuncinya.

Kita sampai pada bagian terakhir, yaitu CasClientPHP Code:

class CasClient {private $keypath = '/srv/test/private.key';private $appname;

private function savekey($key) {file_put_contents($this->keypath, $key);

}private function loadkey() {

$key = file_get_contents($this->keypath);return $key;

}public function __construct($appname) {

$this->appname = $appname;}public function register($url) {

//Generate SSL encryption key$key=openssl_pkey_new();openssl_pkey_export($key, $privatekey);$public_key = openssl_pkey_get_details($key);$public_key = $public_key['key'];$app = $this->appname;

//Save key ke config file$this->savekey($privatekey);

//Register ke url yang diberikan

$ch = curl_init($url);$param = 'id='.$app.'&key='.urlencode($public_key);curl_setopt($ch, CURLOPT_POST, 2);curl_setopt($ch, CURLOPT_POSTFIELDS, $param);curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);$result = curl_exec($ch);curl_close($ch);

return $result == "OK";

5/16/2018 Belajar Konsep OOP Dengan Bahasa Pemrograman PHP - slidepdf.com

http://slidepdf.com/reader/full/belajar-konsep-oop-dengan-bahasa-pemrograman-php

}public function redeem($url, $ticket) {

$key = $this->loadkey();$app = $this->appname;

//Request data ke url yang diberikan

$ch = curl_init($url);$param = 'id='.$app.'&ticket='.urlencode($ticket);curl_setopt($ch, CURLOPT_POST, 2);curl_setopt($ch, CURLOPT_POSTFIELDS, $param);curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);$result = curl_exec($ch);$result= base64_decode($result);curl_close($ch);

//decrypt data$decrypted="";openssl_private_decrypt($result, $decrypted, $key);return $decrypted;

}}

Modul ini digunakan pada aplikasi client yang akan melakukan otentikasi ke CAS server. Padawaktu register, client akan membuat sebuah RSA key, dan mengirimkan public key-nya ke serversupaya server bisa melakukan encrypt, dan menyimpan private key-nya pada folder tertentu. Aganbisa rubah folder tersebut, tetapi pastikan agan bisa menulis ke sana. Tanpa private key ini, datayang dikirim oleh CasServer tidak akan bisa dibaca oleh method redeem(). $appname disini adalahidentifikasi aplikasi, yang akan disimpan oleh server CasServer dan digunakan untuk melakukanenkripsi.

Last edited by magico; 04-07-2011 at 01:32 AM .. 

QUOTE 

04-07-2011,01:40 AM

#3 

magico kaskus addict

UserID: 5055

98 

Join Date: Jul

2008

Posts: 3,979

Kelemahan dari modul yang ane buat ini, adalah siapapun bisa melakukan registrasi, apabila bisamengakses ke page dengan registrasi ini. Karena itu ane membuatnya pada port internal, supaya usertidak bisa mengakses port ini. Ada cara lain, yaitu membatasi data aplikasi dan melakukan verifikasisebelum data boleh digunakan oleh method redeem() pada CasServer

Berikutnya, life example dari modul modul ini

Pada folder /srv/cas/internal

registrasi.phpPHP Code:

require_once 'init.inc';

if (!isset($_POST['id'])) {die();

}$app = $_POST['id'];$key = $_POST['key'];

$cas=new CasServer();

5/16/2018 Belajar Konsep OOP Dengan Bahasa Pemrograman PHP - slidepdf.com

http://slidepdf.com/reader/full/belajar-konsep-oop-dengan-bahasa-pemrograman-php

  $result = $cas->register($app, $key);if ($result) echo "OK"; else echo "FAIL";

redeem.phpPHP Code:

require 'init.inc';

if (!isset($_REQUEST['id'])) {die();

}$app = $_REQUEST['id'];$ticket = $_REQUEST['ticket'];$cas = new CasServer();$data = $cas->redeem($app, $ticket);if ($data) echo $data;

Pada folder /srv/cas/public

login.phpPHP Code:

<?phprequire_once 'init.inc';

$error_string = '';if (isset($_REQUEST['ref'])) {

$ref = $_REQUEST['ref'];} else {

die();}if (isset($_POST['user']) && isset($_POST['pass'])) {

$cas = new CasServer();$uid = $_POST['user'];$pass = $_POST['pass'];

$config = new ConfigObject();$config->setConnection('localhost', 'root', '', 'sso');$cas->setConfig($config);

$ticket = $cas->authenticate($uid, $pass, new CasEncryption());

if ($ticket) {header("location: $ref?ticket=$ticket");die();

} else {$error_string = "Maaf, tidak dapat menemukan data anda<

br/>";}

}?><h2>Contoh login gateway untuk CAS Server</h2><br/>Anda masuk kesini karena akan masuk dari:<br/><? echo $ref ?><br/><br/>Silahkan login:<br/><? echo $error_string; ?>

5/16/2018 Belajar Konsep OOP Dengan Bahasa Pemrograman PHP - slidepdf.com

http://slidepdf.com/reader/full/belajar-konsep-oop-dengan-bahasa-pemrograman-php

<form method="post" action="/login/login.php"><input type="hidden" name="ref" value="<? echo $ref; ?>" />User: <input type="textbox" name ="user" /><br/>Pass: <input type="password" name ="pass" /><br/><input type ="submit" value ="Login"/>

</form> 

Hanya itu saja pada publik.

Kemudian pada server client, entah di mana

Untuk melakukan registrasi:PHP Code:

require_once('init.inc');

$url = 'http://localhost:8000/register.php';$app = 'testapp';$cas = new CasClient($app);

$status = $cas->register($url, $app);if ($status) echo "OK"; else echo "fail";

dan ini adalah untuk loginPHP Code:

<?phprequire_once 'init.inc';

$loginpage = '/login/login.php';if (!isset($_GET['ticket'])) {

header('location: '.$loginpage.'?ref='.$_SERVER['PHP_SELF']);

die();}

$ticket = $_GET['ticket'];

$url = 'http://localhost:8000/redeem.php';$app = 'testapp';$cas = new CasClient('testapp');$uid = $cas->redeem($url, $ticket);

echo $uid;?> 

Jadi total ada 3 project disini.. Pertama untuk port internal, kemudian port external, dan clientapplication.

Tiket bisa agan simpan pada AJAX, sehingga bisa dilakukan pengiriman ke beberapa aplikasi yangterdaftar pada CAS.

Semoga bisa bermanfaat untuk agan.

EDIT:Oh, ane lupa.. registration ke CAS hanya cukup satu kali seumur hidup program. Jadi ga perlu tiapmau redeem harus register.

5/16/2018 Belajar Konsep OOP Dengan Bahasa Pemrograman PHP - slidepdf.com

http://slidepdf.com/reader/full/belajar-konsep-oop-dengan-bahasa-pemrograman-php