4

Я провёл исследования стандартного примера, и выяснил, что функция validateAuthKey() вообще не вызывается. Для чего она тогда нужна, как её правильно вызвать, как правильно с ней работать?

public function validateAuthKey($authKey)
    {
        Yii::info('test ================');
        return $this->authKey === $authKey;
    }

2 ответа 2

3

validateAuthKey() проверяет $authKey - хэш, который хранится в куках. Вызывается для авторизации с помощью cookie в yii\web\User::loginByCookie при $enableAutoLogin = true

    protected function loginByCookie()
        {
            ...
            if ($identity->validateAuthKey($authKey)) {
                if ($this->beforeLogin($identity, true, $duration)) {
                    $this->switchIdentity($identity, $this->autoRenewCookie ? $duration : 0);
                    $ip = Yii::$app->getRequest()->getUserIP();
                    Yii::info("User '$id' logged in from $ip via cookie.", __METHOD__);
                    $this->afterLogin($identity, true, $duration);
                }
            }
            ... 
        }
6
  • Скажите, а эту функцию loginByCookie самим нужно вызывать в скрипте? Правильно я Вас понял?
    – gilo1212
    17 мар 2016 в 11:16
  • Просто у меня $enableAutoLogin = true но эта функция loginByCookie не вызывается .
    – gilo1212
    17 мар 2016 в 11:21
  • Если у вас есть собственный компонент для управления аутентификацией пользователей, вместо стандартного yii\web\User, то можете реализовать свой метод авторизации по кукам loginByCookie и в нем вызывать validateAuthKey. Если нет, то вызывать самим loginByCookie нет необходимости
    – LANSELOT
    17 мар 2016 в 11:40
  • А когда он должен вызываться, я не могу понять , но прост оне вызывается. Я использую стандартную чистую yii2 конфигурацию. При вызове Yii::$app->user->isGuest не вызывается.
    – gilo1212
    17 мар 2016 в 11:55
  • if ($this->enableAutoLogin) { if ($this->getIsGuest()) { $this->loginByCookie(); } elseif ($this->autoRenewCookie) { $this->renewIdentityCookie(); } }
    – LANSELOT
    17 мар 2016 в 12:14
1

Если сессий нет (уничтожены) и при логинировании пользователя мы указывали «remenberMe» (то есть второй параметр метода Yii::$app->user->login(), чтобы кука установилась), то Yii2 попытаеся авторизовать пользователя с помощью куки, вот здесь-то и вызывается этот загадочный метод validateAuthKey() ... Естественно, попытка авторизации будет происходить только в том случае, если мы обращаемся к сущности пользователя, например так:

if (!Yii::$app->user->isGuest) {
    echo Html::a('Выйти', ['logout']);
}

Это можно проверить, удалив сессии из временной папки сервера (то есть оттуда, где они храняться) и как-нибудь обозначить вызов validateAuthKey(), например так:

public function validateAuthKey($authKey)
{
    echo '<script>alert("' . __METHOD__ . '");</script>';
    return $this->getAuthKey() === $authKey;
}

Ну или помидитировать над исходными кодами Yii2.

Источники:

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими условиями использования и подтверждаете, что прочитали и поняли наши политику конфиденциальности и нормы поведения.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.