详解yii用户登录体系

我不是女神ヾ 2022-08-04 00:55 128阅读 0赞

### 登录验证 ###

yii提供了CUserIdentity类,这个类一般用于验证用户名和密码的类.  
继承后我们需要重写其中的authenticate()方法来实现我们自己的验证方法.具体代码如下:

class UserIdentity extends CUserIdentity {  
    private $_id; 
    public function authenticate() {  
    $record=User::model()->findByAttributes(array('username'=>$this->username)); 
    if($record===null) 
    $this->errorCode=self::ERROR_USERNAME_INVALID; 
    else if($record->password!==md5($this->password)) 
    $this->errorCode=self::ERROR_PASSWORD_INVALID; 
    else 
    { 
    $this->_id=$record->id; 
    $this->setState('title', $record->title); 
    $this->errorCode=self::ERROR_NONE; 
    } 
    return !$this->errorCode; 
    } 
    
    public function getId() {  
    return $this->_id; 
    } 
    }

在用户登陆时则调用如下代码:

$identity=new UserIdentity($username,$password);
    if($identity->authenticate()) 
    Yii::app()->user->login($identity); 
    else 
    echo $identity->errorMessage;

在用户退出是调用了

Yii::app()->user->logout();

### 三CWebuser记录session的值 ###

在验证用户名和密码成功后yii调用cwebuser的login方法

login($identity,$duration=0)
    {
    $id=$identity->getId();
    $states=$identity->getPersistentStates();
    if($this->beforeLogin($id,$states,false))
    {
    $this->changeIdentity($id,$identity->getName(),$states);
    
    if($duration>0)
    {
    if($this->allowAutoLogin)
    $this->saveToCookie($duration);
    else
    throw new CException(Yii::t('yii','{class}.allowAutoLogin must be set true in order to use cookie-based authentication.',
    array('{class}'=>get_class($this))));
    }
    
    $this->afterLogin(false);
    }
    }

在changeIdentity方法中调用了：

$this->setId($id);--
    $this->setName($name);--
    //分别将__id和__name保存到session中
    public function setState($key,$value,$defaultValue=null) { 
    $key=$this->getStateKeyPrefix().$key;//获取app的编号
    if($value===$defaultValue)
    unset($_SESSION[$key]);
    else
    $_SESSION[$key]=$value;
    }
    
    $this->loadIdentityStates($states);