1

Планирую создать простую форму авторизации / регистрации пользователя. Почитал множество гайдов о том, как это можно реализовать, и заметил, что везде в миграции (и в модели) есть auth_key:

$this->createTable('{{%user}}', [
    'id' => $this->primaryKey(),
    'username' => $this->string()->notNull()->unique(),

    // !!!
    'auth_key' => $this->string(32)->notNull(),

    'password_hash' => $this->string()->notNull(),
    'password_reset_token' => $this->string()->unique(),
    'email' => $this->string()->notNull()->unique(),
    'created_at' => $this->integer()->notNull(),
    'updated_at' => $this->integer()->notNull(),
], $tableOptions);

Я поразмыслил, и решил делать авторизацию без него. Все вроде ок, миграцию применил, начал делать модель User, и столкнулся с такой ошибкой:

'app\models\User' does not implement methods 'getAuthKey', 'validateAuthKey'

php ругается, мол, не объявлены методы getAuthKey и validateAuthKey. Как можно это исправить? И зачем так сильно нужен этот самый auth_key?

4
  • Этот самый кей - связующее звено между сервером и клиентом, без него не заработает. Грубо говоря, вот зачем вам в базе id? auth_key то же самое, только нужно для общения браузера и сервера. 21 апр 2022 в 12:30
  • @ВладимирКлыков какую-то фигню ты написал) 21 апр 2022 в 12:35
  • Просто упростил донельзя :) 21 апр 2022 в 12:40
  • Прога пишет вам вот такое: 'app\models\User' does not implement methods 'getAuthKey', 'validateAuthKey' : «Пользователь модели приложения» не реализует методы «получить ключ аутентификации», «проверить ключ аутентификации»
    – Hisazul
    18 янв в 20:15

1 ответ 1

0

Фреймворк для аунтентификации:

  1. Смотрит id юзера в сессии. Если не нашлось, то...
  2. Смотрит id и auth_key в куках. Туда они сохраняются только при "Запомнить меня".

Сессия по умолчанию живёт один час.

По сути, если не нужна галочка, то все эти auth_key не нужны

2
  • я правильно понял, что auth_key по сути нужен только для того, чтобы пользователь мог быть залогинен на сайте больше часа, верно? Еще вопрос - нужно ли обновлять этот auth_key (удалять старый и генерировать новый), и в каких случаях это нужно делать?
    – user496530
    21 апр 2022 в 12:54
  • 1 - верно. 2. регенерировать authKey можно для того, чтобы инвалидировать куку логина....ну и для каждого нового юзера своя чтоб была конечно 21 апр 2022 в 13:01

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.