Yii2框架源码分析之如何实现注册和登录

chemzqm 发布于2019-07-01 12:20 / 2213人阅读

摘要：在用户注册的时候是为空的，当用户忘记密码在登录页面点击后生成的，用来给用法发送邮件后重置密码时进行验证。如有错误，不吝赐教。

在advanced模板中，进入frontend/index.php?r=site%2Fsignup页面，可以看到框架的注册页面

填写完Username、Email和Password后点击Signup后，如果格式不对，frontend/models/SignuForm中的rules()函数会进行初步验证，所有格式正确后，数据传输到 frontend/controllers /SiteController中的 actionSignup()函数中，函数加载用户输入的注册信息，在frontend/models/SignupForm中的signup()函数，

以下引用的文字为解释函数中的具体细节，不阅读不影响整体，因为没有折叠文字功能，故采用引用的方法，下同
if (!$this->validate()) {
   return null;
}
signup() 函数首先调用 yii2/base/Model中的validate() 函数进行验证 
第一步，清除使用frontend/models/SignuForm中的rules()函数在用户输入时的错误信息
if ($clearErrors) {
    $this->clearErrors();
}
第二步，beforeValidate()函数触发beforeValidate事件并返回true
第三步，设置scenario，默认是default
第四步，因为这里的$attributeNames为null，
$attributeNames = $this->activeAttributes();
执行后返回
array(3) { [0]=> string(8) "username" [1]=> string(5) "email" [2]=> string(8) >"password" }
第五步，$this->getActiveValidators()会得到frontend/models/SignuForm中的rules()中11条验证规则给validateAttributes()进行验证
第六步，执行afterValidate()函数触发afterValidate事件
最后 如果所有验证都通过，$this->hasErrors()为false，所以函数最后返回true

我们看一下数据表user的字段

用户输入了username、password和email，Yii2框架是如何生成其他的字段的呢，先看password_hash，在SignupFrom中的signup函数中的密码生成是setPassword函数，该函数在common/models/User中，setPassword函数调用了yii2/base/Security中的每一条规则generatePasswordHash函数。

if (function_exists("password_hash")) {
    /** @noinspection PhpUndefinedConstantInspection */
    return password_hash($password, PASSWORD_DEFAULT, ["cost" => $cost]);
}

如果有，就使用password_hash函数进行加密，如果PHP没有password_hash函数，就使用crypt函数加密，初步判断应该是为了兼容PHP低于5.5的版本，毕竟大于5.5的版本才开始有password_hash函数

common/models/User的signup()函数在对password加密后，就会继续生成一个auth key，auth key是当用户在登录的时候点击 remember me的时候的验证信息，

auth key生成的方法也是在yii2/base/Security中的generateRandomString,generateRandomString调用generateRandomKey函数，如果你的PHP版本为是5.2~5.6或者是7，那就是用random_bytes生成一个32个字节的字符串，如果不是，当你用的系统时windows并且安装了OpenSSL，就会调用openssl_random_pseudo_bytes函数生成，如果你未安装OpenSSL，就会使用mcrypt_create_iv生成。
如果你使用的系统不是windows，就需要调用/dev/urandom,FreeBSD系统特殊，会调用/dev/random，然后调用stream_set_read_buffer方法生成8字节的字符文件，生成后，通过fread函数读取该文件中的32个字节，然后返回该数据。

password_reset_token在用户注册的时候是为空的，当用户忘记密码在登录页面点击reset it 后生成的，用来给用法发送邮件后重置密码时进行验证。
status 在common/models/User中定义的

const STATUS_DELETED = 0;
const STATUS_ACTIVE = 10;

用户注册时rules中的status默认为为10,
created_time和updated_time也是在common/models/User中的behaviors()函数中生成

用户的数据验证合格，加上框架生成的数据，然后存储进数据的user表里。

关于frontend/controllers/SiteController中的actionSignup()中的

if (Yii::$app->getUser()->login($user)) {
    return $this->goHome();
}

就是用户注册后，这时该用户的数据已经写入数据库了，开始登录的过程了
登录的过程在yii2/web/User里的login()函数中
第一步，执行beforeLogin()函数触发beforeLogin事件
第二步，switchIdentity()函数把个人信息换成当前用户的信息，把所有的cookie都销毁，然后把当前用户的信息都存入到session和cookie中
第三步，获取当前用户的id和用户登录的ip，并写入到log中
第四步，执行afterLogin()函数触发afterLogin事件
最后返回true

判断登录成功后，return $this->goHome();跳转到主页。

如有错误，不吝赐教。

混合云私有云 Yii2框架 webrtc穿透实现源码分析 asp实现登录和查询用c语言如何实现登录

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/30509.html

Yii2系列教程四：实现用户注册，验证，登录

摘要：开始使用邮箱配置好了之后，我们就可以开始使用了，首先我们来修改一下我们的导航栏，因为我们想实现的就是我们常常看到的在导航栏的右侧的注册和登录按钮。原文来自： https://jellybool.com/post/programming-with-yii2-integrating-user-regi... 本来打算昨晚写的这篇教程，但是忙着约会去了，所以现在补上吧。上一篇...

boredream 2019-06-27 11:24 评论0 收藏0
打通Laravel和Yii2任督二脉

摘要：于是直接暴力开干，找说明书查询。测试登录，果然不通。一般情况下，这时候应该遵照官方手册，开始建立自己相配套的数据库体系。数据库是连通了，出现了熟悉的错误找不到表。登入登出完全正常，终于可以和和和美美地住在一个小房子里了。 Yii2与Laravel相爱相杀已经很久了，导致广大PHP爱好者必须选边站队，生怕自己站错了阵营。作为一个已经上了Yii2贼船很久的人想换船是需要很大勇气的，能不能就...

kohoh_ 2019-06-27 16:33 评论0 收藏0
Yii2 验证手机号、邮箱唯一性

摘要：好比注册功能模块，手机号邮箱注册这些，肯定是要验证其的唯一性的，重复了登录就会混乱。需求分析使用框架自带的在不刷新页面的情况下验证手机号邮箱唯一性。相关资料表单验证问题注册时验证手机号唯一序言验证唯一性很重要，说不上用得很普及，但是也必须要有。好比注册功能模块，手机号、邮箱注册这些，肯定是要验证其的唯一性的，重复了登录就会混乱。那么如何使用Yii2自带的targetClass验证唯...

spacewander 2019-08-14 15:46 评论0 收藏0
Yii2 验证手机号、邮箱唯一性

摘要：好比注册功能模块，手机号邮箱注册这些，肯定是要验证其的唯一性的，重复了登录就会混乱。需求分析使用框架自带的在不刷新页面的情况下验证手机号邮箱唯一性。相关资料表单验证问题注册时验证手机号唯一序言验证唯一性很重要，说不上用得很普及，但是也必须要有。好比注册功能模块，手机号、邮箱注册这些，肯定是要验证其的唯一性的，重复了登录就会混乱。那么如何使用Yii2自带的targetClass验证唯...

ky0ncheng 2019-08-05 17:48 评论0 收藏0
Yii2 验证手机号、邮箱唯一性

摘要：好比注册功能模块，手机号邮箱注册这些，肯定是要验证其的唯一性的，重复了登录就会混乱。需求分析使用框架自带的在不刷新页面的情况下验证手机号邮箱唯一性。相关资料表单验证问题注册时验证手机号唯一序言验证唯一性很重要，说不上用得很普及，但是也必须要有。好比注册功能模块，手机号、邮箱注册这些，肯定是要验证其的唯一性的，重复了登录就会混乱。那么如何使用Yii2自带的targetClass验证唯...

FuisonDesign 2019-06-27 13:47 评论0 收藏0