Yii2框架实现注册和登录教程


Posted in PHP onSeptember 30, 2016

注册

在advanced模板中,进入frontend/index.php?r=site%2Fsignup页面,可以看到框架的注册页面

Yii2框架实现注册和登录教程

填写完Username、Email和Password后点击Signup后,如果格式不对,frontend/models/SignuForm中的rules()函数会进行初步验证,所有格式正确后,数据传输到 frontend/controllers /SiteController中的 actionSignup()函数中,函数加载用户输入的注册信息,在frontend/models/SignupForm中的signup()函数,

以下引用的文字为解释函数中的具体细节,不阅读不影响整体,因为没有折叠文字功能,故采用引用的方法,下同

if (!$this->validate()) {
  return null;
}

signup() 函数首先调用 yii2/base/Model中的validate() 函数进行验证
第一步,清除使用frontend/models/SignuForm中的rules()函数在用户输入时的错误信息

if ($clearErrors) {
  $this->clearErrors();
}

第二步,beforeValidate()函数触发beforeValidate事件并返回true
第三步,设置scenario,默认是default
第四步,因为这里的$attributeNames为null,

$attributeNames = $this->activeAttributes();

执行后返回

array(3) { [0]=> string(8) "username" [1]=> string(5) "email" [2]=> string(8) >"password" }

第五步,$this->getActiveValidators()会得到frontend/models/SignuForm中的rules()中11条验证规则给validateAttributes()进行验证

第六步,执行afterValidate()函数触发afterValidate事件

最后 如果所有验证都通过,$this->hasErrors()为false,所以函数最后返回true

我们看一下数据表user的字段

Yii2框架实现注册和登录教程

用户输入了username、password和email,Yii2框架是如何生成其他的字段的呢,先看password_hash,在SignupFrom中的signup函数中的密码生成是setPassword函数,该函数在common/models/User中,setPassword函数调用了yii2/base/Security中的每一条规则generatePasswordHash函数。

if (function_exists('password_hash')) {
  /** @noinspection PhpUndefinedConstantInspection */
  return password_hash($password, PASSWORD_DEFAULT, ['cost' => $cost]);
}

如果有,就使用password_hash函数进行加密,如果PHP没有password_hash函数,就使用crypt函数加密,初步判断应该是为了兼容PHP低于5.5的版本,毕竟大于5.5的版本才开始有password_hash函数

common/models/User的signup()函数在对password加密后,就会继续生成一个auth key,auth key是当用户在登录的时候点击 remember me的时候的验证信息,

auth key生成的方法也是在yii2/base/Security中的generateRandomString,generateRandomString调用generateRandomKey函数,如果你的PHP版本为是5.2~5.6或者是7,那就是用random_bytes生成一个32个字节的字符串,如果不是,当你用的系统时windows并且安装了OpenSSL,就会调用openssl_random_pseudo_bytes函数生成,如果你未安装OpenSSL,就会使用mcrypt_create_iv生成。

如果你使用的系统不是windows,就需要调用/dev/urandom,FreeBSD系统特殊,会调用/dev/random,然后调用stream_set_read_buffer方法生成8字节的字符文件,生成后,通过fread函数读取该文件中的32个字节,然后返回该数据。
password_reset_token在用户注册的时候是为空的,当用户忘记密码在登录页面点击reset it 后生成的,用来给用法发送邮件后重置密码时进行验证。

status 在common/models/User中定义的

const STATUS_DELETED = 0;
const STATUS_ACTIVE = 10;

用户注册时rules中的status默认为为10,
created_time和updated_time也是在common/models/User中的behaviors()函数中生成

用户的数据验证合格,加上框架生成的数据,然后存储进数据的user表里。

登录

关于frontend/controllers/SiteController中的actionSignup()中的

if (Yii::$app->getUser()->login($user)) {
  return $this->goHome();
}

就是用户注册后,这时该用户的数据已经写入数据库了,开始登录的过程了

登录的过程在yii2/web/User里的login()函数中

第一步,执行beforeLogin()函数触发beforeLogin事件
第二步,switchIdentity()函数把个人信息换成当前用户的信息,把所有的cookie都销毁,然后把当前用户的信息都存入到session和cookie中
第三步,获取当前用户的id和用户登录的ip,并写入到log中
第四步,执行afterLogin()函数触发afterLogin事件

最后 返回true

判断登录成功后,return $this->goHome();跳转到主页。

PHP 相关文章推荐
用PHP编程语言开发动态WAP页面
Oct 09 PHP
如何使用脚本模仿登陆过程
Nov 22 PHP
PHP 中的批处理的实现
Jun 14 PHP
PHP写入WRITE编码为UTF8的文件的实现代码
Jul 07 PHP
PHP+Mysql+jQuery实现发布微博程序 jQuery篇
Oct 08 PHP
基于Zookeeper的使用详解
May 02 PHP
php实现文件编码批量转换
Mar 10 PHP
Laravel 4 初级教程之视图、命名空间、路由
Oct 30 PHP
PHP合并静态文件详解
Nov 14 PHP
ThinkPHP中session函数详解
Sep 14 PHP
PHP实现RSA签名生成订单功能【支付宝示例】
Jun 06 PHP
Laravel统一错误处理为JSON的方法介绍
Oct 18 PHP
php多线程并发实现方法
Sep 30 #PHP
PHP7安装Redis扩展教程【Linux与Windows平台】
Sep 30 #PHP
分享PHP-pcntl 实现多进程代码
Sep 30 #PHP
PHP编写daemon process详解及实例代码
Sep 30 #PHP
PHP 极验验证码实例讲解
Sep 29 #PHP
php自定义函数转换html标签示例
Sep 29 #PHP
php自定义函数实现汉字转换utf8编码的方法
Sep 29 #PHP
You might like
浅谈PHP变量作用域以及地址引用问题
2013/12/27 PHP
PHP计算一年多少个星期和每周的开始和结束日期
2014/07/01 PHP
在CentOS上搭建LAMP+vsftpd环境的简单指南
2015/08/01 PHP
PHP入门教程之日期与时间操作技巧总结(格式化,验证,获取,转换,计算等)
2016/09/11 PHP
JS 模态对话框和非模态对话框操作技巧汇总
2013/04/15 Javascript
jquery快捷动态绑定键盘事件的操作函数代码
2013/10/17 Javascript
Jquery 切换不同图片示例代码
2013/12/05 Javascript
javascript获取dom的下一个节点方法
2014/09/05 Javascript
浅谈JavaScript 标准对象
2016/06/02 Javascript
真正好用的js验证上传文件大小的简单方法
2016/10/27 Javascript
使用ionic播放轮询广告的实现方法(必看)
2017/04/24 Javascript
Javascript中将变量转换为字符串的三种方法
2017/09/19 Javascript
Node.js使用MySQL连接池的方法实例
2018/02/11 Javascript
JQuery搜索框自动补全(模糊匹配)功能实现示例
2019/01/08 jQuery
elementUI select组件默认选中效果实现的方法
2019/03/25 Javascript
vue页面跳转实现页面缓存操作
2020/07/22 Javascript
Python设计模式之抽象工厂模式
2016/08/25 Python
Python 如何访问外围作用域中的变量
2016/09/11 Python
Django基础之Model操作步骤(介绍)
2017/05/27 Python
Python编程实现双链表,栈,队列及二叉树的方法示例
2017/11/01 Python
基于Python的文件类型和字符串详解
2017/12/21 Python
Python爬虫天气预报实例详解(小白入门)
2018/01/24 Python
python中metaclass原理与用法详解
2019/06/25 Python
Python如何访问字符串中的值
2020/02/09 Python
python程序实现BTC(比特币)挖矿的完整代码
2021/01/20 Python
澳大利亚UGG工厂直销:Australian Ugg Boots
2017/10/14 全球购物
Under Armour西班牙官网:美国知名的高端功能性运动品牌
2018/12/12 全球购物
三星新西兰官网:Samsung新西兰
2019/03/05 全球购物
美国Curacao百货连锁店网站:iCuracao.com
2019/07/20 全球购物
通往英国高街的商店橱窗:Down Your High Street
2020/07/19 全球购物
MySQL面试题目集锦
2016/04/14 面试题
党校学习思想汇报
2014/01/06 职场文书
安全标兵事迹材料
2014/08/17 职场文书
综合素质自我评价怎么写
2014/09/14 职场文书
2015企业年终工作总结范文
2015/05/27 职场文书
Python 多线程之threading 模块的使用
2021/04/14 Python