Если сессий нет (уничтожены) и при логинировании пользователя мы указывали «remenberMe» (то есть второй параметр метода Yii::$app->user->login()
, чтобы кука установилась), то Yii2 попытаеся авторизовать пользователя с помощью куки, вот здесь-то и вызывается этот загадочный метод validateAuthKey()
...
Естественно, попытка авторизации будет происходить только в том случае, если мы обращаемся к сущности пользователя, например так:
if (!Yii::$app->user->isGuest) {
echo Html::a('Выйти', ['logout']);
}
Это можно проверить, удалив сессии из временной папки сервера (то есть оттуда, где они храняться) и как-нибудь обозначить вызов validateAuthKey()
, например так:
public function validateAuthKey($authKey)
{
echo '<script>alert("' . __METHOD__ . '");</script>';
return $this->getAuthKey() === $authKey;
}
Ну или помидитировать над исходными кодами Yii2.
Источники: