如何将IBM Watson Assistant连接到MySQL数据库并实现身份验证

一、修复当前IBM Cloud Functions PHP代码的错误 #

1. 先修正语法硬错误 #

原代码里$port = ;是无效语法，必须赋值MySQL默认端口3306，同时填全所有数据库凭证：

$host = '你的MySQL公网IP/域名';
$port = 3306;
$dbname = '目标数据库名';
$username = '数据库账号';
$password = '数据库密码';

2. 补全密码验证+修复SQL注入风险 #

原代码只查了client_id，没做密码验证，还存在SQL注入漏洞，改用预处理语句重构代码：

<?php
function main(array $args) : array {
    // 先检查必要参数是否存在
    if (!isset($args['clientid']) || !isset($args['password'])) {
        return ['error' => '缺少client_id或password参数'];
    }

    $clientid = $args['clientid'];
    $userInputPwd = $args['password'];

    // 填写你的数据库凭证
    $host = '你的MySQL主机地址';
    $port = 3306;
    $dbname = '你的数据库名';
    $dbUser = '数据库用户名';
    $dbPwd = '数据库密码';

    // 连接数据库（指定端口）
    $conn = new mysqli($host, $dbUser, $dbPwd, $dbname, $port);
    if ($conn->connect_error) {
        return ['error' => '数据库连接失败: ' . $conn->connect_error];
    }

    // 用预处理语句查询，同时验证client_id和密码
    $sql = "SELECT first_name FROM clients WHERE client_id = ? AND password = ?";
    $stmt = $conn->prepare($sql);
    // 第二个参数是参数类型，s=字符串，i=整数，根据你的client_id类型调整
    $stmt->bind_param("ss", $clientid, $userInputPwd);
    $stmt->execute();
    $result = $stmt->get_result();

    // 处理查询结果
    $row = $result->fetch_assoc();
    if ($row) {
        $response = ['first_name' => $row['first_name']];
    } else {
        $response = ['error' => 'Client ID或密码不正确'];
    }

    // 关闭资源
    $stmt->close();
    $conn->close();

    return $response;
}
?>

3. 确认环境支持mysqli扩展 #

如果还是报错，检查IBM Cloud Functions的PHP runtime版本（选7.4及以上），确认mysqli扩展已启用。若问题依旧，可改用PDO连接替换数据库操作部分：

// PDO连接替代方案
try {
    $conn = new PDO("mysql:host=$host;port=$port;dbname=$dbname;charset=utf8mb4", $dbUser, $dbPwd);
    $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    $sql = "SELECT first_name FROM clients WHERE client_id = ? AND password = ?";
    $stmt = $conn->prepare($sql);
    $stmt->execute([$clientid, $userInputPwd]);
    $row = $stmt->fetch(PDO::FETCH_ASSOC);
} catch(PDOException $e) {
    return ['error' => '数据库操作失败: ' . $e->getMessage()];
}

二、Watson Assistant端配置要点 #

1. 在对话流程中收集用户输入的client_id和password，将这两个字段作为参数传入webhook；
2. webhook请求方法选POST，参数格式用application/json；
3. 接收返回结果后，用Watson变量语法拼接问候语：Welcome ${webhook_result.first_name} how may I help you?

三、替代方案：免费VPS部署独立Webhook #

如果IBM Cloud Functions的PHP环境问题难以解决，可改用免费VPS（如Oracle Cloud免费层、Google Cloud免费层）部署简单API：

• 在VPS上搭建Apache/Nginx+PHP环境，创建verify-client.php文件（内容参考上面的修正代码）；
• 配置MySQL允许VPS的IP访问（执行授权语句：GRANT SELECT ON 你的数据库名.clients TO '数据库账号'@'VPS_IP' IDENTIFIED BY '数据库密码';）；
• 将VPS上的API地址配置为Watson Assistant的webhook。

内容的提问来源于stack exchange，提问作者Youssef Ben Osman